CVE:CVE-2022-40082
CNNVD:CNNVD-202209-2850
Hertz是CloudWeGo开源的一个 Golang 微服务 HTTP 框架。
Hertz v0.3.0 版本存在安全漏洞，该漏洞源于normalizePath 函数发现包含路径遍历漏洞。
solution:Upgrade cloudwego hertz to a higher version than 0.3.0,and avoid the version 0.3.0