CVE-2022-21221
Orta
Açıklama
github.com/valyala/fasthttp paketinin 1.34.0 öncesindeki sürümleri, hatalı temizleme nedeniyle ServeFile fonksiyonu üzerinden Directory Traversal zafiyetine sahiptir. Yol içerisinde ters eğik çizgi %5c karakteri kullanılarak istismar edilmesi mümkündür. **Not:** Bu güvenlik sorunu yalnızca Windows kullanıcılarını etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünFasthttp
Yayın17 Mar 2022
İlk görülme17 Mar 2022
Nasıl düzeltilir
Güncelleyin
- fasthttp_project fasthttp1.34.0 ya da sonraki bir sürüm
- github.com/valyala/fasthttp1.34.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fasthttp_project fasthttp | v < 1.34.0 | 1.34.0 |
| github.com/valyala/fasthttpGo | v < 1.34.0 | 1.34.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.