CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...