CVE:CVE-2022-31836
CNNVD:CNNVD-202207-418
Beego是一款基于Go语言的开源Web框架。
Beego v2.0.3 及之前版本存在安全漏洞，该漏洞源于 leafInfo.match()  函数使用 path.join() 来处理 wildcardValues，可能导致跨目录风险。
solution:Upgrade beego beego to a higher version than 2.0.3,and avoid the version (,2.0.3]