Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rv49-54qp-fw42

Опубликовано: 06 июн. 2019
Источник: github
Github: Прошло ревью

Описание

Path Traversal in servey

Versions of servey prior to 3.x are vulnerable to Path Traversal. Due to insufficient input sanitization, attackers can access server files by using relative paths.

Recommendation

Upgrade to the latest version

Пакеты

Наименование

servey

npm
Затронутые версииВерсия исправления

< 3.1.0

3.1.0

Дефекты

CWE-22

Дефекты

CWE-22