4 matches found
http-server-node
http-server-node Questo repository è un target demo sintetico per Endor Labs EXPOSURE. Lo stato attuale è deliberatamente vulnerabile HOT. EXPOSURE segnalerà un verdetto HOT contro di esso. CVE tracciato: CVE-2021-23797 nessuna fix upstream; mitigato solo tramite un controllo compensativo. Una PR...
9.8CVSS8.6AI score0.01718EPSS
SaveExploits1
CVE-2021-23797
All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...
9.8CVSS7.2AI score0.01718EPSS
SaveExploits1References2
20