CVE:CVE-2022-46171
CNNVD:CNNVD-202212-3814
Tauri是Tauri开源的一个使用 Web 前端构建更小、更快、更安全的桌面应用程序。
Tauri存在路径遍历漏洞。攻击者利用该漏洞获取路径的子文件夹内容。
solution:Upgrade tauri tauri to a higher version than 1.0.8,1.1.3,1.2.3,2.0.0:alpha0,2.0.0:alpha1,and avoid the version [1.0.0,1.0.8),[1.1.0,1.1.3),[1.2.0,1.2.3),2.0.0:alpha0,2.0.0:alpha1