Beveiligingsadvies

CVE-2020-7669

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-09-01 13:55:21
Laatst bijgewerkt 2024-09-16 17:34:29
Toegewezen door snyk
CVSS-score 7.5
Status PUBLISHED

Beschrijving

This affects all versions of package github.com/u-root/u-root/pkg/tarutil. It is vulnerable to both leading and non-leading relative path traversal attacks in tar file extraction.