CVE-2016-10528CWE-22

CVE-2016-10528: fallo en HackerOne restafary node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear restafary node module+ Monitorear restafary

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
restafary is a REpresentful State Transfer API for Creating, Reading, Using, Deleting files on a server from the web. Restafary before 1.6.1 is able to set up a root path, which should only allow it to run inside of that root path it specified.
Productos afectados
HackerOne · restafary node module