node-vulnerable

node-vulnerable このリポジトリは、Endor Labs EXPOSURE 向けの合成デモターゲット です。 現在の状態は意図的に悪用可能 です。EXPOSURE はこれに対して 悪用可能な判定を報告します。 追跡対象の CVE: CVE-2018-21268 — host 引数による traceroute コマンドインジェクション。このベースラインでは悪用可能 （入力検証なし）。上流の修正はありません。 CVE-2018-3757 — ファイルパス引数による pdf-image コマンドインジェクション。このベースラインでは悪用不可能 （/render ルートが...