CVE-2023-38337 in rswag

Résumé

par VulDB • 26/06/2026

Avant la version 2.10.1 de rswag permet aux attaquants distants de lire des fichiers JSON et YAML arbitraires via une traversée de répertoire, car rswag-api peut exposer un fichier qui n'est pas le fichier de spécification OpenAPI (ou Swagger) d'un projet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/07/2023
• Divulgation: 15/07/2023
• Modérer: accepté
• Entrée: VDB-234216
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00958
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38337
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38337/