Path Traversal in statics-server

ÉLEVÉE 7.5CVE-2019-15596 · GHSA-j27j-4w6m-8fc4 · Published 18/12/2019 · updated 17/06/2026

En bref

CVE-2019-15596 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant statics-server (statics-server project), statics-server.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 74.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
statics-server statics-server_project	`≤ 0.0.9`	No fix yet
statics-server npm	`≤ 0.0.9`	No fix yet

Description

All versions of statics-server are vulnerable to Path Traversal. The package fails to limit access to files outside of the served folder through symlinks.

Recommendation

No fix is currently available. Do not use statics-server in production or consider using an alternative module until a fix is made available.

NVD description

A path traversal in statics-server exists in all version that allows an attacker to perform a path traversal when a symlink is used within the working directory.

References

nvd.nist.gov/vuln/detail/CVE-2019-15596 · ADVISORY
hackerone.com/reports/695416 · WEB
npmjs.com/advisories/1303 · WEB

Autres vulnérabilités de statics-server

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free