Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v4x8-gw49-7hv4

Опубликовано: 03 сент. 2020
Источник: github
Github: Прошло ревью

Описание

Path Traversal in swagger-injector

All versions of swagger-injector are vulnerable to Path Traversal. The package fails to sanitize URLs, allowing attackers to access server files outside of the configured dist folder using relative paths.

Recommendation

No fix is currently available. Consider using an alternative package until a fix is made available.

Пакеты

Наименование

swagger-injector

npm
Затронутые версииВерсия исправления

>= 0.0.0

Отсутствует

Дефекты

CWE-22

Дефекты

CWE-22