CVE-2015-8856 in serve-index Packageinfo

Zusammenfassung

von VulDB • 30.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Paket „serve-index“ vor Version 1.6.3 für Node.js ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über einen speziell angefertigten Dateinamen oder Verzeichnisnamen einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

20.04.2016

Veröffentlichung

23.01.2017

Moderieren

akzeptiert

Eintrag

VDB-95812

CPE

bereit

EPSS

0.02477

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider, Finance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-8856
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-8856
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-8856/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!