Path Traversal in statichttpserver

MOYENNE 5.3CVE-2019-5480 · GHSA-2j5x-56p6-hj6x · Published 03/09/2019 · updated 17/06/2026

En bref

CVE-2019-5480 est une vulnérabilité MOYENNE (CVSS 5.3) touchant statichttpserver (statichttpserver project), statichttpserver.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 76.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
statichttpserver statichttpserver_project	`≤ 0.9.7`	No fix yet
statichttpserver npm	`≤ 0.9.7`	No fix yet

Description

All versions of statichttpserver are vulnerable to Path Traversal. The package fails to sanitize URLs, allowing attackers to access server files outside of the served folder using relative paths.

Recommendation

No fix is currently available. Consider using an alternative package until a fix is made available.

NVD description

A path traversal vulnerability in <= v0.9.7 of statichttpserver npm module allows attackers to list files in arbitrary folders.

References

nvd.nist.gov/vuln/detail/CVE-2019-5480 · ADVISORY
hackerone.com/reports/570035 · WEB
npmjs.com/advisories/1143 · WEB

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free