| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| serve-index | < 1.6.3 | 1.6.3 |
| serve-index | < 1.6.3 | 1.6.3 |
Versions 1.6.2 and earlier of serve-index are affected by a cross-site scripting vulnerability. Because file and directory names are not escaped in the module's HTML output, a remote attacker that can influence file or directory names can launch a persistent cross-site scripting attack on the application.
Update to version 1.6.3 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン