yard路径遍历漏洞

CNVD编号CNVD-2019-29130

CVE编号 CVE-2019-1020001	CNNVD编号 CNNVD-201907-1439
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2019-08-28	报送时间 2019-07-30
收录时间 2019-08-28	更新时间 2019-08-28
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影响产品 YARD YARD <0.9.20

漏洞描述

yard是一款用于Ruby编程语言的文档生成工具。 yard 0.9.20之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/lsegal/yard/security/advisories/GHSA-xfhh-rx56-rxcr

厂商补丁

前往查看

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞