UNKNOWNGHSA-48gc-5j93-5cfq

serve 中的路径遍历 (Path Traversal)

平台

nodejs

组件

serve

已修复版本

10.1.2

`serve` 的 10.1.2 之前的版本存在路径遍历 (Path Traversal) 漏洞。可以通过相对路径访问显式忽略的文件夹,这允许攻击者访问隐藏的文件夹和文件。 ## 建议 升级到 10.1.2 或更高版本。

修复方法

暂无官方补丁。请查找临时解决方案或持续关注更新。

自动监控您的依赖项

当新漏洞影响您的项目时获得提醒。

免费开始