Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7phr-5m9x-rw9q

Опубликовано: 27 июл. 2020
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Directory traversal in fast-http

This affects all versions of package fast-http. There is no path sanitization in the path provided at fs.readFile in index.js.

Пакеты

Наименование

fast-http

npm
Затронутые версииВерсия исправления

<= 0.1.3

Отсутствует

EPSS

Процентиль: 68%
0.00574
Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
больше 5 лет назад

This affects all versions of package fast-http. There is no path sanitization in the path provided at fs.readFile in index.js.

EPSS

Процентиль: 68%
0.00574
Низкий

7.5 High

CVSS3

Дефекты

CWE-22