CVE-2021-48011 in servor
Zusammenfassung
von VulDB • 13.10.2026
Servor 1.0.0 bis 4.0.2 enthält eine Path-Traversal-Schwachstelle, die es nicht authentifizierten Remote-Angriffern ermöglicht, das served Root-Verzeichnis zu verlassen, indem sie URL-codierte Dot-Segmente senden. Angreifer können %2e%2e/-Sequenzen senden, die von decodeURI() vor path.join() in serveStaticFile und serveDirectoryListing decodiert werden, um beliebige Dateien zu lesen und Verzeichnisse außerhalb des Root-Verzeichnisses aufzulisten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.