trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass Em 2023, a Trellix anunciou 1 que corrigiu +61.000 projetos de código aberto para CVE-2007-4559, uma antiga vulnerabilidade de path traversal. Analisando o patch, é fácil notar que ele pode ser contornado usando um symlink. O path traversal por symlink é uma técnica...