CVE:CVE-2022-41874
CNNVD:CNNVD-202211-2550
Tauri是Tauri开源的一个使用 Web 前端构建更小、更快、更安全的桌面应用程序。
Tauri 1.0.7之前的版本和1.1.2版本存在安全漏洞，该漏洞源于其对文件对话框和拖放功能选择的路径中特殊字符的转义不正确导致攻击者可以部分绕过路径范围定义。
solution:Upgrade tauri tauri to a higher version than 1.0.7,1.1.2,and avoid the version [1.0.0,1.0.7),[1.1.0,1.1.2)