CVE-2022-46171 in Tauri
Tóm tắt
Bởi VulDB • 02/06/2026
Tauri là một khung công tác để xây dựng các tệp nhị phân cho tất cả các nền tảng máy tính để bàn chính. Các ký tự đại diện cho mẫu glob của hệ thống tệp `*`, `?`, và `[...]` khớp với các ký tự trong đường dẫn tệp và các dấu chấm ở đầu theo mặc định, điều này vô tình làm lộ nội dung của các thư mục con trong các đường dẫn được phép. Các phạm vi (scopes) không chứa các ký tự đại diện thì không bị ảnh hưởng. Vì `**` cho phép truy cập vào các thư mục con nên hành vi ở đó cũng như mong đợi. Vấn đề này đã được vá trong bản phát hành mới nhất và được đưa ngược (backport) vào các nhánh 1.x hiện đang được hỗ trợ. Không có các giải pháp tạm thời nào được biết đến tại thời điểm công bố.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.