Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-56198

Опубликовано: 31 дек. 2024
Источник: nvd
EPSS Низкий

Описание

path-sanitizer is a simple lightweight npm package for sanitizing paths to prevent Path Traversal. Prior to 3.1.0, the filters can be bypassed using .=%5c which results in a path traversal. This vulnerability is fixed in 3.1.0.

EPSS

Процентиль: 64%
0.00472
Низкий

Дефекты

CWE-22

Связанные уязвимости

github
около 1 года назад

path-sanitizer allows bypassing the existing filters to achieve path-traversal vulnerability

EPSS

Процентиль: 64%
0.00472
Низкий

Дефекты

CWE-22