CVE:CVE-2022-41920
CNNVD:CNNVD-202211-2978
Lancet是DuDaoDong个人开发者的一个全面、高效、可重用的 go 实用函数库。
Lancet v1.9.02.001 2.1.10 和 1.3.4版本存在路径遍历漏洞，该漏洞源于在使用 fileutil 包解压缩文件时会出现 ZipSlip 问题。
solution:Upgrade lancet_project lancet to a higher version than 1.3.4,2.1.10,and avoid the version (,1.3.4),[2.0.0,2.1.10)