CVE-2014-125098 in http_server
要約
〜によって VulDB • 2026年05月09日
Dart http_serverの0.9.5以前のバージョンで脆弱性が確認され、問題のあるものとして分類されました。この問題の影響を受けるのは、コンポーネント「Directory Listing Handler」のファイル`lib/src/virtual_directory.dart`にある`VirtualDirectory`関数です。引数`request.uri.path`を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行される可能性があります。バージョン0.9.6へのアップグレードにより、この問題を解決できます。パッチの名前は`27c1cbd8125bb0369e675eb72e48218496e48ffb`です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子はVDB-225356です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.