CVE-2022-46171
Təsvir
Tauri bütün əsas masaüstü platformaları üçün binar faylların qurulması üçün freymvorkdur. Fayl sistemi glob nümunəsi joker simvolları `*`, `?` və `[...]` standart olaraq fayl yolu literallarına və aparıcı nöqtələrə uyğun gəlir ki, bu da icazə verilmiş yolların alt qovluq məzmununu təsadüfən ifşa edir. Joker simvolları olmayan əhatələr təsirlənmir. `**` alt qovluqlara icazə verdiyi üçün oradakı davranış da gözlənildiyi kimidir. Problem ən son buraxılışda yamaqlanıb və hazırda dəstəklənən 1.x budaqlarına geriyə köçürülüb. Dərc olunma anında məlum iş ətrafı yolları yoxdur.
Necə düzəltmək olar
- tauri tauri1.0.8, 1.1.3, 1.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tauri tauri | 1.0.0 ≤ v < 1.0.8, 1.1.0 ≤ v < 1.1.3, 1.2.0 ≤ v < 1.2.3, 2.0.0 | 1.0.8, 1.1.3, 1.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.