Описание
static-server Path Traversal vulnerability
All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization passed via the validPath function of server.js.
Пакеты
Наименование
static-server
npm
Затронутые версииВерсия исправления
<= 2.2.1
Отсутствует
Связанные уязвимости
CVSS3: 7.5
nvd
больше 2 лет назад
All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization passed via the validPath function of server.js.