whitesource__curekit_CVE-2022-23082_1-1-3

CureKit - WhiteSource Cure エンコーディングパッケージ CureKit は、主に WhiteSource Cure の自己修正製品で使用されるセキュリティライブラリです。 WhiteSource Cure は、検出ツールによってプロプライエタリコード内で特定された脆弱性に対して、自動的に修正提案を生成する革新的なソリューションです。 修正提案は脆弱なコード自体に提示され、そのまま IDE で使用できます。 CureKit には、WhiteSource Cure が提案する自己修復プロセスに不可欠なエンコーダーやその他のユーティリティが含まれています。 CureK...

CVE-2022-23082

In CureKit versions v1.0.1 through v1.1.3 are vulnerable to path traversal as the function isFileOutsideDir fails to sanitize the user input which may lead to path traversal...

CVE-2022-23082

CVE-2022-23082 affects CureKit v1.0.1–v1.1.3. The function isFileOutsideDir fails to sanitize user input, enabling path traversal and potential access to restricted files (confidentiality impact). CVSSv3.1 base score 7.5 (HIGH). No remediation details provided in the supplied documents; monitor f...

CVE-2022-23082

In CureKit versions v1.0.1 through v1.1.3 are vulnerable to path traversal as the function isFileOutsideDir fails to sanitize the user input which may lead to path traversal...