| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| goahead | = 3.0.0= 3.3.1= 3.3.2= 3.3.3= 3.3.4= 3.3.5= 3.3.6= 3.4.0 |
EmbedThis GoAhead 3.0.0 through 3.4.1 does not properly handle path segments starting with a . (dot), which allows remote attackers to conduct directory traversal attacks, cause a denial of service (heap-based buffer overflow and crash), or possibly execute arbitrary code via a crafted URI.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン