CVE-2024-46503 in Simple-Spellchecker

Résumé

par VulDB • 03/06/2026

Un problème dans la fonction `_readFileSync` de Simple-Spellchecker v1.0.2 permet aux attaquants de lire des fichiers arbitraires via une traversée de répertoire (directory traversal).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 11/09/2024
• Divulgation: 01/10/2024
• Modérer: révoqué
• Entrée: VDB-278931
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.2 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46503
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46503/