CVE-2018-16475

Versões do Knightjs até 0.0.1 possuem uma falha de travessia de diretório que permite a atacantes ler qualquer arquivo no servidor manipulando caminhos de arquivo nas requisições.

Uma vulnerabilidade de travessia de caminho (CWE-22) no Knightjs ≤0.0.1 permite que atacantes não autenticados acessem arquivos arbitrários do servidor através de entradas de caminho especialmente elaboradas que contornam restrições de diretório, resultando em divulgação não autorizada de informações.