GHSA-m34x-wgrh-g897

ghsaUSosv

Directory traversal vulnerability in Next.js

Advisory ansehen veröffentlicht 2018-01-24Lizenz: CC-BY-4.0

Next.js 4 before 4.2.3 has Directory Traversal under the `/_next` request namespace.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-6184US	high7.5	9.06% (95th)	—	2018-01-24
ZEIT Next.js 4 before 4.2.3 has Directory Traversal under the /_next request namespace.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-m34x-wgrh-g897ADVISORY
https://github.com/vercel/next.js/releases/tag/4.2.3WEB
https://github.com/zeit/next.jsPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2018-6184ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan