CVE:CVE-2020-36560
CNNVD:CNNVD-202212-4014
Package go-unzip是Dariusz Prząda个人开发者的一个非常简单的库。用来来提取 zip 存档。
go-unzip存在路径遍历漏洞，该漏洞源于路径不正确，包含相对文件路径的归档文件可能会导致文件被写入（或覆盖）到目标目录之外。
solution:Upgrade go-unzip_project go-unzip to a higher version than 1.0.0,and avoid the version (,1.0.0)