CVE:CVE-2022-23082
CNNVD:CNNVD-202205-4306
WhiteSource CureKit是日本WhiteSource公司的一个用于 WhiteSource Cure 自修复产品的安全库。
WhiteSource CureKit 1.0.1 版本到 1.0.3 版本存在安全漏洞，该漏洞源于 isFileOutsideDir 无法正确清理可能导致路径遍历的用户输入。
solution:Upgrade mend curekit to a higher version than 1.1.3,and avoid the version [1.0.1,1.1.3]