CVE-2021-48011 in servor
요약
\~에 의해 VulDB • 2026. 10. 13.
Servor 1.0.0부터 4.0.2까지에는 경로 순회(path traversal) 취약점이 포함되어 있어, 인증되지 않은 원격 공격자가 URL 인코딩된 dot segments를 전송하여 제공되는 루트 디렉토리 밖으로 탈출할 수 있습니다. 공격자는 serveStaticFile 및 serveDirectoryListing에서 decodeURI()가 path.join() 전에 디코딩하는 %2e%2e/ 시퀀스를 전송하여 루트 외부의 임의 파일을 읽거나 디렉토리를 나열할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.