go-ipfs 安全漏洞 CVE-2020-26279 CNNVD-202103-1446

5.5 AV AC AU C I A
发布: 2021-03-24
修订: 2024-11-21

Steven Allen go-ipfs是 Steven Allen开源的一个应用程序。一个全局的,版本化的对等文件系统。 go-ipfs before version 0.8.0-rc1 存在安全漏洞,检索过程中可能会使用包含相对路径的dag进行路径遍历。这可能会导致文件被覆盖,或写入到不正确的输出目录。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息