crates.io static-web-server

Name: crates.io static-web-server
Brand: crates.io

ProduktUS

pkg:cargo/static-web-server

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-67487US	high8.6	0.42% (36th)	—	2.40.1	2025-12-09	< 2.40.1
CVE-2026-27480US	—	0.39% (33rd)	—	2.41.0	2026-02-21	2.1.0 → 2.41.0
CVE-2024-32966US	—	0.37% (31st)	—	2.30.0	2024-05-01	< 2.30.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-204Observable Response Discrepancy1 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')1 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.