Описание
Jan path traversal vulnerability
Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface.
Пакеты
Наименование
@janhq/core
npm
Затронутые версииВерсия исправления
<= 0.1.11
Отсутствует
Связанные уязвимости
CVSS3: 7.5
nvd
больше 1 года назад
Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface.