CVE-2019-17538

2019-10-1319:15:09

Google

osv.dev

7 High

AI Score

Confidence

High

0.007 Low

EPSS

Percentile

81.0%

Jiangnan Online Judge (aka jnoj) 0.8.0 has Directory Traversal for file reading via the web/polygon/problem/viewfile?id=1&name=…/ substring.

CPENameOperatorVersion
jnojeq0.3.0
jnojeq0.2.0
jnojeq0.5.0
jnojeq0.7.0
jnojeq0.1.0
jnojeq0.4.0
jnojeq0.8.0
jnojeq0.6.0

Name	Operator	Version
jnoj	eq	0.3.0
jnoj	eq	0.2.0
jnoj	eq	0.5.0
jnoj	eq	0.7.0
jnoj	eq	0.1.0
jnoj	eq	0.4.0
jnoj	eq	0.8.0
jnoj	eq	0.6.0

References

github.com/shi-yang/jnoj/issues/53