CVE-2018-3714CWE-22

CVE-2018-3714: falha em HackerOne node-srv node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar node-srv node module+ Monitorar node-srv

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 8.6%
node-srv node module suffers from a Path Traversal vulnerability due to lack of validation of url, which allows a malicious user to read content of any file with known path.
Produtos afetados
HackerOne · node-srv node module