vercel/serve allows access to restricted files if filename is URL encoded.

中 5.3CVE-2018-3718 · GHSA-5rc4-8qqh-vq7f · 07/06/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
serve zeit	`< 6.5.2`	`6.5.2`
serve npm	`< 6.5.2`	`6.5.2`

概要

serve node module suffers from Improper Handling of URL Encoding by permitting access to ignored files if a filename is URL encoded.

NVD の説明

serve node module suffers from Improper Handling of URL Encoding by permitting access to ignored files if a filename is URL encoded.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。