CVE:CVE-2019-25073
CNNVD:CNNVD-202212-4021
Goa是Goa开源的一个 Go 中基于设计的 API 和微服务。
Goa 3.0版本至3.0.9之前版本、2.0版本至2.0.10之前版本、1.0版本至1.4.3之前版本存在路径遍历漏洞，该漏洞源于路径分类不正确。攻击者利用该漏洞可以读取目标目录之外的文件。
solution:Upgrade goa.design goa to a higher version than 1.4.3,2.0.10,3.0.9,and avoid the version (,1.4.3),[2.0.0,2.0.10),[3.0.0,3.0.9)