CVE-2022-41722 in path-filepath
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng duyệt đường dẫn tồn tại trong hàm filepath.Clean trên Windows. Trên hệ điều hành Windows, hàm filepath.Clean có thể biến đổi một đường dẫn không hợp lệ như "a/../c:/b" thành đường dẫn hợp lệ là "c:\b". Việc chuyển đổi này từ một đường dẫn tương đối (dù không hợp lệ) sang đường dẫn tuyệt đối có thể cho phép thực hiện cuộc tấn công duyệt thư mục. Sau khi được sửa chữa, hàm filepath.Clean sẽ biến đổi đường dẫn này thành đường dẫn tương đối (nhưng vẫn chưa hợp lệ) là ".\c:\b".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.