Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-74cp-qw7f-7hpw

Опубликовано: 05 июн. 2019
Источник: github
Github: Прошло ревью

Описание

Path Traversal in statics-server

All versions of statics-server are vulnerable to Path Traversal. Due to insufficient input sanitization, attackers can access server files by using relative paths.

Recommendation

No fix is currently available. Consider using an alternative module until a fix is made available.

Пакеты

Наименование

statics-server

npm
Затронутые версииВерсия исправления

<= 0.0.9

Отсутствует

Дефекты

CWE-22

Дефекты

CWE-22