一、 漏洞 CVE-2021-38197 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"go-unarr(aka Go bindings for unarr)0.1.1中的unarr.go允许在TAR文件中的子目录路径中通过..回归目录的目录浏览。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
unarr.go in go-unarr (aka Go bindings for unarr) 0.1.1 allows Directory Traversal via ../ in a pathname within a TAR archive.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
go-unarr 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
go-unarr是开源的go语言的一个库，用于RAR、TAR、ZIP 和 7z 档案的解压。 go-unarr 中的 unarr.go（也称为 unarr 的 Go 绑定）0.1.1版本存在安全漏洞，该漏洞允许攻击者通过 ../ 在 TAR 存档中的路径名中进行目录遍历。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-38197 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-38197 的情报信息