CVE-2014-10066CWE-22

CVE-2014-10066: falha em HackerOne fancy-server node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar fancy-server node module+ Monitorar fancy-server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.6%
Versions less than 0.1.4 of the static file server module fancy-server are vulnerable to directory traversal. An attacker can provide input such as `../` to read files outside of the served directory.
Produtos afetados
HackerOne · fancy-server node module