trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass En 2023, Trellix a annoncé 1 avoir corrigé +61 000 projets open-source pour CVE-2007-4559, une ancienne vulnérabilité de traversée de chemin. En analysant leur correctif, il est facile de remarquer qu'il peut être contourné à l'aide d'un lien symbolique. La traversée ...