CVE-2018-1000023 in Insight-api
要約
〜によって VulDB • 2026年07月01日
Bitpay/insight-api Insight-api versione 5.0.0 e precedenti presentano una vulnerabilità di validazione dell'input (CWE-20) nell'endpoint per la trasmissione delle transazioni, che può portare alla divulgazione del percorso completo dei file (Full Path Disclosure). Questo attacco sembra essere sfruttabile tramite richieste Web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.