vercel/serve allows access to restricted files if filename is URL encoded.

MOYENNE 5.3CVE-2018-3718 · GHSA-5rc4-8qqh-vq7f · Published 07/06/2018 · updated 17/06/2026

En bref

CVE-2018-3718 est une vulnérabilité MOYENNE (CVSS 5.3) touchant serve (zeit), serve.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.3% des vulnérabilités.
Correctif : mettre à jour vers 6.5.2 ou plus récent.

Package	Affected versions	Patched versions
serve zeit	`< 6.5.2`	`6.5.2`
serve npm	`< 6.5.2`	`6.5.2`

serve node module suffers from Improper Handling of URL Encoding by permitting access to ignored files if a filename is URL encoded.

NVD description

serve node module suffers from Improper Handling of URL Encoding by permitting access to ignored files if a filename is URL encoded.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 6.5.2

6.5.2

npm

< 6.5.2

6.5.2

Autres vulnérabilités de serve

Tout voir →