सर्व (serve) में पाथ ट्रैवर्सल

CVE-2019-5415 serve में, यह हमलावरों को पथ हेरफेर के माध्यम से छिपी या अनधिकृत फ़ाइलों और निर्देशिकाओं तक पहुंचने की अनुमति देता है। serve के 7.0.1 से पहले के संस्करण इस पथ पारगमन समस्या के प्रति संवेदनशील हैं। विशेष रूप से, अनुरोधित पथ में /./ अनुक्रम का उपयोग परिभाषित फ़ोल्डर बहिष्करण नियमों को बायपास कर सकता है, जिससे आमतौर पर संरक्षित संवेदनशील सामग्री तक पहुंच मिल सकती है। इसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड या गोपनीय डेटा शामिल हो सकते हैं, जिससे serve का उपयोग करने वाले एप्लिकेशन या सर्वर की सुरक्षा से समझौता हो सकता है। CVSS गंभीरता स्कोर 7.5 है, जो उच्च जोखिम दर्शाता है।

Development teams using serve to serve static files during development are particularly at risk. Shared hosting environments where users have limited control over their server configuration are also vulnerable if the serve package is installed and not properly updated. Projects relying on older versions of serve in automated build pipelines are also exposed.

• nodejs / server:

  npm list serve

Check the version of serve installed in your project. If it's less than 7.0.1, you are vulnerable. • generic web: curl -I <yourserveurl>/../../../../etc/passwd Attempt to access sensitive files using path traversal. A successful response indicates a vulnerability.

1. 2019-03-25Disclosure

   disclosure

1. आरक्षित2019-01-04
2. प्रकाशित2019-03-25
3. संशोधित2025-07-15
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए अनुशंसित समाधान serve को संस्करण 7.0.1 या बाद के संस्करण में अपग्रेड करना है। यह संस्करण /./ अनुक्रम युक्त पथों को सही ढंग से संसाधित करके पथ पारगमन समस्या को ठीक करता है। अपग्रेड करने से पहले अपने वर्तमान कॉन्फ़िगरेशन का बैकअप लेना सुनिश्चित करें। इसके अतिरिक्त, फ़ाइलों और निर्देशिकाओं तक अनधिकृत पहुंच के खिलाफ अतिरिक्त सुरक्षा उपायों को लागू करने के लिए अपने एप्लिकेशन की सुरक्षा नीतियों की समीक्षा करें। इस भेद्यता से खुद को बचाने और अपने डेटा की अखंडता बनाए रखने का यह सबसे प्रभावी तरीका है।