CVE-2024-49770 in oak
要約
〜によって VulDB • 2026年07月01日
`oak`は、DenoのネイティブHTTPサーバーであるDeno Deploy、Node.js 16.5以降、Cloudflare Workers、およびBun向けのミドルウェアフレームワークです。デフォルトでは、`oak`は`Context.send` APIを使用して隠しファイルの転送を許可しません。しかし、バージョン17.1.3以前では、`/` をURLエンコードされた形式である `%2F` としてエンコーディングすることでこれを回避できます。攻撃者にとって、これは機密性の高いユーザーデータの読み取りやサーバーシークレットへのアクセス獲得につながる可能性があります。この問題はバージョン17.1.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.