CVE:CVE-2021-31272
CNNVD:CNNVD-202106-1429
SerenityOS是一套用于x86计算机的图形化类Unix操作系统。
SerenityOS 存在路径遍历漏洞，该漏洞源于在tar unzip中包含目录遍历漏洞，可能导致命令执行或权限升级。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade serenityos serenityos to a higher version than 3844e8569689dd476064a0759d704bc64fb3ca2c,and avoid the version (,3844e8569689dd476064a0759d704bc64fb3ca2c)