Aller au contenu

Vulnérabilités de Go standard library path/filepath

Votre version est-elle touchée ?

CVE Résumé Score Publiée
CVE-2024-8244 The filepath.Walk and filepath.WalkDir functions are documented as not following symbolic links, but both functions… 3.7 Faible 6 août 2025
CVE-2023-45284 On Windows, The IsLocal function does not correctly detect reserved device names in some cases 5.3 Moyenne 9 nov. 2023
CVE-2023-45283 The filepath package does not recognize paths with a \??\ prefix as special Non notée 9 nov. 2023
CVE-2022-41722 A path traversal vulnerability exists in filepath.Clean on Windows Non notée 28 févr. 2023
CVE-2022-30632 Uncontrolled recursion in Glob in path/filepath before Go 1.17.12 and Go 1.18.4 allows an attacker to cause a panic… Non notée 9 août 2022
CVE-2022-29804 Incorrect conversion of certain invalid paths to valid, absolute paths in Clean in path/filepath before Go 1.17.11 and… Non notée 9 août 2022

Autres produits Go standard library