| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| xtalk | ≥ 0.0.2 | |
| xtalk | ≥ 0.0.2 |
Affected versions of xtalk are vulnerable to directory traversal, allowing access to the filesystem by placing "../" in the URL.
Example request:
GET /../../../../../../../../../../etc/passwd HTTP/1.1
host:localhost
No patch is currently available for this vulnerability, and the package has not been updated since 2014.
The best mitigation is currently to avoid using this package, and using a different, functionally equivalent package.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン