static-server Path Traversal vulnerability

高 7.5CVE-2023-26152 · GHSA-v834-rhv4-65m3 · 03/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26152 は static-server (nbluis), static-server に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
static-server nbluis	`≤ 3.0.0`	修正版なし
static-server npm	`≤ 2.2.1`	修正版なし

概要

All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization passed via the validPath function of server.js.

NVD の説明

All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization passed via the validPath function of server.js.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-26152 · ADVISORY
gist.github.com/lirantal/1f7021703a2065ecaf9ec9e06a3a346d · WEB
nbluis/static-server · PACKAGE
nbluis/static-server · WEB
security.snyk.io/vuln/SNYK-JS-STATICSERVER-5722341 · WEB
nbluis/static-server · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン