CVE-2023-38337 in rswag
Resumen
por VulDB • 2026-06-26
En las versiones de rswag anteriores a la 2.10.1, los atacantes remotos pueden leer archivos JSON y YAML arbitrarios mediante una vulnerabilidad de traversal de directorios, ya que rswag-api puede exponer un archivo que no es el archivo de especificación OpenAPI (o Swagger) de un proyecto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.