UNKNOWNGHSA-48gc-5j93-5cfq
serveにおけるパス・トラバーサル
プラットフォーム
nodejs
コンポーネント
serve
修正バージョン
10.1.2
`serve`の10.1.2より前のバージョンには、パス・トラバーサルの脆弱性があります。明示的に無視されたフォルダが相対パスを通じてアクセス可能になり、攻撃者が隠しフォルダやファイルにアクセスできるようになります。 ## 推奨事項 バージョン10.1.2以降にアップグレードしてください。
修正方法
公式パッチはありません。回避策を確認するか、アップデートを監視してください。