Описание
Arbitrary local file read vulnerability during template rendering
Directory traversal vulnerability in swig-templates thru 2.0.4 and swig thru 1.4.2, allows attackers to read arbitrary files via the include or extends tags.
Пакеты
Наименование
swig-templates
npm
Затронутые версииВерсия исправления
<= 2.0.4
Отсутствует
Наименование
swig
npm
Затронутые версииВерсия исправления
<= 1.4.2
Отсутствует
Связанные уязвимости
CVSS3: 7.5
nvd
почти 3 года назад
Directory traversal vulnerability in swig-templates thru 2.0.4 and swig thru 1.4.2, allows attackers to read arbitrary files via the include or extends tags.