Path Traversal in crud-file-server

CAO 7.5CVE-2018-3733 · GHSA-vfp9-gwrh-wq9g · Công bố 29/05/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-3733 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng crud-file-server (crud-file-server project), crud-file-server.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
crud-file-server crud-file-server_project	`< 0.9.0`	`0.9.0`
crud-file-server npm	`< 0.9.0`	`0.9.0`

Mô tả

Versions of crud-file-server prior to 0.9.0 are vulnerable to Path Traversal. The package fails to sanitize URLs, allowing attackers to access server files outside of the served folder using relative paths.

Recommendation

Upgrade to version 0.9.0 or later.

Mô tả của NVD

crud-file-server node module before 0.9.0 suffers from a Path Traversal vulnerability due to incorrect validation of url, which allows a malicious user to read content of any file with known path.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-3733 · ADVISORY
omphalos/crud-file-server commit 4fc3b40 · WEB
hackerone.com/reports/310690 · WEB
GitHub Advisory GHSA-vfp9-gwrh-wq9g · ADVISORY
npmjs.com/advisories/1003 · WEB

Lỗ hổng khác của crud-file-server

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

crud-file-server

crud-file-server_project

< 0.9.0

0.9.0