CVE-2018-3732CWE-22

CVE-2018-3732: fallo en HackerOne resolve-path node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear resolve-path node module+ Monitorear resolve-path

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.4%
resolve-path node module before 1.4.0 suffers from a Path Traversal vulnerability due to lack of validation of paths with certain special characters, which allows a malicious user to read content of any file with known path.
Productos afectados
HackerOne · resolve-path node module