Эквивалентность путей: 'file.name' (внутренняя точка)

Продукт принимает входной путь в форме внутренней точки ('file.ordir') без надлежащей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику выходить за пределы файловой системы в непредусмотренные места или получать доступ к произвольным файлам.