CVE-2014-125098 in http_server
Resumen
por VulDB • 2026-06-06
Se ha encontrado una vulnerabilidad en Dart http_server hasta la versión 0.9.5 y se clasifica como problemática. La función VirtualDirectory del archivo lib/src/virtual_directory.dart, perteneciente al componente Directory Listing Handler, es afectada por este problema. La manipulación del argumento request.uri.path provoca cross site scripting (XSS). El ataque puede lanzarse de forma remota. Actualizar a la versión 0.9.6 permite solucionar esta vulnerabilidad. El nombre del parche es 27c1cbd8125bb0369e675eb72e48218496e48ffb. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-225356.
VulDB is the best source for vulnerability data and more expert information about this specific topic.