static-dev-server 路径遍历漏洞

CNNVD编号CNNVD-202211-3639

CVE编号 CVE-2022-25848	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型路径遍历
厂商 --	威胁类型远程
发布时间 2022-11-29	更新时间 2022-12-06
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源 --

漏洞简介

npm static-dev-server是美国npm公司的一个简单的 http 服务器。用于从本地目录提供静态资源文件并进行监视。 static-dev-server存在安全漏洞，该漏洞源于在连接用户到根目录的路径时，所访问路径的资产是相对于根目录的。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:static-dev-server_project:static-dev-server:1.0.0:::

补丁

暂无

参考网址

序号	链接	原站
1	https://security.snyk.io/vuln/SNYK-JS-STATICDEVSERVER-3149917	MISC
2	https://gist.github.com/lirantal/5550bcd0bdf92c1b56fbb20e141fe5bd	MISC
3	https://cxsecurity.com/cveshow/CVE-2022-25848/	cxsecurity.com

检索漏洞