CVE-2022-41920 in Lancet

Tóm tắt

Bởi VulDB • 30/06/2026

Lancet là một thư viện tiện ích chung cho ngôn ngữ lập trình Go. Các phiên bản bị ảnh hưởng gặp phải vấn đề ZipSlip khi sử dụng gói fileutil để giải nén các tệp tin. Vấn đề này đã được khắc phục và bản sửa lỗi sẽ có mặt trong các phiên bản 2.1.10 và 1.3.4. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa biết bất kỳ biện pháp xử lý tạm thời nào cho vấn đề này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/09/2022
• Tiết lộ: 17/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213858
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00793
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41920
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41920/