github.com/zarf-dev/zarf
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Zarf has a Path Traversal via Malicious Package Metadata.Name — Arbitrary File Write | github.com/defenseunicorns/zarfgithub.com/zarf-dev/zarf | Go | زیاد | اصلاح گزارش شده | |
| Zarf's symlink targets in archives are not validated against destination directory | github.com/zarf-dev/zarf/src/pkg/archivegithub.com/zarf-dev/zarf | Go | زیاد | اصلاح گزارش شده |