CVE-2018-3718CWE-177

CVE-2018-3718: falha em HackerOne serve node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar serve node module+ Monitorar serve

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.3%
serve node module suffers from Improper Handling of URL Encoding by permitting access to ignored files if a filename is URL encoded.
Produtos afetados
HackerOne · serve node module
CVEs relacionadas — HackerOne serve node module

No mesmo produto, das mais perigosas para as menos.

CVE-2018-3712—CVE-2018-3712EPSS 1.8%