CVE-2024-43800 in serve-staticinformation

Résumé

par VulDB • 01/06/2026

serve-static sert des fichiers statiques. serve-static transmet des entrées utilisateur non fiables – même après les avoir nettoyées – à redirect(), ce qui peut permettre l'exécution de code non fiable. Ce problème est corrigé dans serve-static 1.16.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

GitHub M

Réserver

16/08/2024

Divulgation

10/09/2024

Modérer

accepté

Entrée

VDB-276989

CPE

prêt

EPSS

0.00631

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!