CVE:CVE-2022-39215
CNNVD:CNNVD-202209-1170
Tauri是Tauri开源的一个使用 Web 前端构建更小、更快、更安全的桌面应用程序。
Tauri 1.0.6之前版本存在后置链接漏洞，该漏洞源于递归调用readDir时缺少规范化，有可能在定义的fs范围之外显示目录列表。
solution:Upgrade tauri tauri to a higher version than 1.0.6,and avoid the version (,1.0.6)