static-server Path Traversal vulnerability

CAO 7.5CVE-2023-26152 · GHSA-v834-rhv4-65m3 · Công bố 03/10/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-26152 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng static-server (nbluis), static-server.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
static-server nbluis	`≤ 3.0.0`	Chưa có bản vá
static-server npm	`≤ 2.2.1`	Chưa có bản vá

Mô tả

All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization passed via the validPath function of server.js.

Mô tả của NVD

All versions of the package static-server are vulnerable to Directory Traversal due to improper input sanitization passed via the validPath function of server.js.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-26152 · ADVISORY
gist.github.com/lirantal/1f7021703a2065ecaf9ec9e06a3a346d · WEB
nbluis/static-server · PACKAGE
nbluis/static-server · WEB
security.snyk.io/vuln/SNYK-JS-STATICSERVER-5722341 · WEB
nbluis/static-server · Product

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí