Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cxmj-qjv6-vx9p

Опубликовано: 07 фев. 2019
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

mcstatic directory traversal vulnerability

A server directory traversal vulnerability was found on node module mcstatic <=0.0.20 that would allow an attack to access sensitive information in the file system by appending slashes in the URL path.

Пакеты

Наименование

mcstatic

npm
Затронутые версииВерсия исправления

<= 0.0.20

Отсутствует

EPSS

Процентиль: 67%
0.0053
Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
около 7 лет назад

A server directory traversal vulnerability was found on node module mcstatic <=0.0.20 that would allow an attack to access sensitive information in the file system by appending slashes in the URL path.

EPSS

Процентиль: 67%
0.0053
Низкий

7.5 High

CVSS3

Дефекты

CWE-22