| CNNVD-ID编号 | CNNVD-202207-2244 |
| CVE编号 | CVE-2022-31163 |
| 发布时间 | 2022-07-22 |
| 更新时间 | 2022-07-25 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
TZInfo是Ruby时区库。 TZInfo存在安全漏洞，该漏洞源于其容易受到相对路径遍历的影响导致TZInfo：：Timezone.get加载任意文件。以下版本受到影响：0.3.60及更早版本、1.0.0到1.2.9版本（仅在与Ruby数据源tzinfo-data一起使用时）。
来源:MISC
来源:CONFIRM
链接：https://github.com/tzinfo/tzinfo/security/advisories/GHSA-5cm2-9h8c-rvfx
来源:MISC
链接：https://github.com/tzinfo/tzinfo/commit/ca29f349856d62cb2b2edb3257d9ddd2f97b3c27
来源:MISC
暂无