Описание
yard before 0.9.20 allows path traversal.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| yard | fixed | 0.9.20-1 | package | |
| yard | no-dsa | stretch | package | |
| yard | not-affected | jessie | package |
Примечания
https://github.com/lsegal/yard/security/advisories/GHSA-xfhh-rx56-rxcr
Introduced in: https://github.com/lsegal/yard/commit/b32a2efe40e7bd8e5daac7fae119493376a73cde (0.9.6)
EPSS
Процентиль: 48%
0.00246
Низкий
Связанные уязвимости
EPSS
Процентиль: 48%
0.00246
Низкий