CVE:CVE-2021-38197
CNNVD:CNNVD-202108-761
go-unarr是开源的go语言的一个库，用于RAR、TAR、ZIP 和 7z 档案的解压。
go-unarr 中的 unarr.go（也称为 unarr 的 Go 绑定）0.1.1版本存在安全漏洞，该漏洞允许攻击者通过 ../ 在 TAR 存档中的路径名中进行目录遍历。
solution:Upgrade go-unarr_project go-unarr to a higher version than 0.1.1,and avoid the version 0.1.1