7.5 Élevée

CVE-2023-26152 All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization…

Description

All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization passed via the validPath function of server.js.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
static-server	Versions non publiées

Vous utilisez static-server ?

Suivre cette CVE Surveiller static-server Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2023-26152

Chronologie

Publiée 3 octobre 2023
Dernière modification 23 septembre 2024

Références

security.snyk.io security.snyk.io
gist.github.com gist.github.com
github.com github.com

Suivre cette CVE