Kurz gesagt
- CVE-2023-26126 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in m.static (m.static project), m.static.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.99%, höher als bei 62.9% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| m.static | ≤ 2.2.0
| No fix yet |
| m.static npm | ≤ 2.2.0
| No fix yet |
Description
All versions of the package m.static are vulnerable to Directory Traversal due to improper input sanitization of the path being requested via the requestFile function.
NVD description
All versions of the package m.static are vulnerable to Directory Traversal due to improper input sanitization of the path being requested via the requestFile function.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free