Cauldron Development cbang是Cauldron Development公司的一款C++实用程序库。 Cauldron Development cbang 1.6.0之前版本中的tar/TarFileReader.cpp文件存在路径遍历漏洞。远程攻击者可通过发送包含‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
Cauldron Development cbang是Cauldron Development公司的一款C++实用程序库。 Cauldron Development cbang 1.6.0之前版本中的tar/TarFileReader.cpp文件存在路径遍历漏洞。远程攻击者可通过发送包含‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。