CVE:CVE-2020-26279
CNNVD:CNNVD-202103-1446
Steven Allen go-ipfs是 Steven Allen开源的一个应用程序。一个全局的，版本化的对等文件系统。
go-ipfs before version 0.8.0-rc1 存在安全漏洞，检索过程中可能会使用包含相对路径的dag进行路径遍历。这可能会导致文件被覆盖，或写入到不正确的输出目录。
solution:Upgrade protocol go-ipfs to a higher version than 0.7.0,and avoid the version (,0.7.0]