Описание
Path Traversal in html-pages
Versions of html-pages before 2.1.0 are vulnerable to path traversal.
Recommendation
Update to version 2.1.0 or later.
Пакеты
Наименование
html-pages
npm
Затронутые версииВерсия исправления
<= 2.1.2
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
больше 7 лет назад
The html-pages node module contains a path traversal vulnerabilities that allows an attacker to read any file from the server with cURL.