Aller au contenu
en Se connecter
9.1 Critique

CVE-2026-27699 The `basic-ftp` FTP client library for Node.js contains a path traversal vulnerability (CWE-22) in versions prior to…

Description

The `basic-ftp` FTP client library for Node.js contains a path traversal vulnerability (CWE-22) in versions prior to 5.2.0 in the `downloadToDir()` method. A malicious FTP server can send directory listings with filenames containing path traversal sequences (`../`) that cause files to be written outside the intended download directory. Version 5.2.0 patches the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
basic-ftp 5.2 premières → < 5.2.0 5.2.0

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de basic-ftp

Les 5 CVE de basic-ftp →
CVE-2026-102990 basic-ftp is an FTP client for Node.js 8.2 Élevée CVE-2026-44240 basic-ftp is an FTP client for Node.js 7.5 Élevée CVE-2026-41324 basic-ftp is an FTP client for Node.js 7.5 Élevée CVE-2026-39983 basic-ftp is an FTP client for Node.js 8.6 Élevée
Suivre cette CVE