UNKNOWNGHSA-48gc-5j93-5cfq
serve 中的路径遍历 (Path Traversal)
平台
nodejs
组件
serve
已修复版本
10.1.2
`serve` 的 10.1.2 之前的版本存在路径遍历 (Path Traversal) 漏洞。可以通过相对路径访问显式忽略的文件夹,这允许攻击者访问隐藏的文件夹和文件。 ## 建议 升级到 10.1.2 或更高版本。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。
平台
nodejs
组件
serve
已修复版本
10.1.2
`serve` 的 10.1.2 之前的版本存在路径遍历 (Path Traversal) 漏洞。可以通过相对路径访问显式忽略的文件夹,这允许攻击者访问隐藏的文件夹和文件。 ## 建议 升级到 10.1.2 或更高版本。
暂无官方补丁。请查找临时解决方案或持续关注更新。