Go-Unarr · Go-Unarr · CVE-2021-38197
**Nome do software vulnerável e versões afetadas:
go-unarr versão 0.1.1
Descrição:
A vulnerabilidade permite o traversal de diretórios por meio de ../ em um caminho dentro de um arquivo TAR. Isso é possível devido a uma falha no arquivo unarr.go do go-unarr.
Recomendações:
Para a versão 0.1.1 do go-unarr, considere restringir o manuseio de arquivos TAR para evitar ataques de traversal de diretório até que um patch esteja disponível. Como solução temporária, considere validar e sanitizar nomes de caminho dentro de arquivos TAR para impedir que sequências ../ sejam processadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.