Directory Traversal in fancy-server

CAO 7.5CVE-2014-10066 · GHSA-m273-wwfv-h6jp · Công bố 31/05/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-10066 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng fancy-server (fancy-server project), fancy-server.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fancy-server fancy-server_project	`< 0.1.4`	`0.1.4`
fancy-server npm	`< 0.1.4`	`0.1.4`

Mô tả

Versions 0.1.4 and earlier of fancy-server are vulnerable to a directory traversal attack.

Standard attack vectors such as ../ will allow an attacker to read files outside of the served directory.

Recommendation

Upgrade to version 0.1.4 or greater.

Mô tả của NVD

Versions less than 0.1.4 of the static file server module fancy-server are vulnerable to directory traversal. An attacker can provide input such as `../` to read files outside of the served directory.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2014-10066 · ADVISORY
npmjs.com/advisories/9 · WEB
en.wikipedia.org/wiki/Directory_traversal_attack · WEB
nodesecurity.io/advisories/9 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí