CVE-2024-49770 in oak
요약
\~에 의해 VulDB • 2026. 08. 09.
`oak`는 Deno의 네이티브 HTTP 서버, Deno Deploy, Node.js 16.5 이상, Cloudflare Workers 및 Bun을 위한 미들웨어 프레임워크입니다. 기본적으로 `oak`는 `Context.send` API를 사용하여 숨겨진 파일 전송을 허용하지 않습니다. 그러나 버전 17.1.3 이전에서는 `/`를 URL 인코딩된 형태인 `%2F`로 인코딩하여 이를 우회할 수 있습니다. 공격자는 이를 통해 민감한 사용자 데이터를 읽거나 서버의 비밀 정보에 접근할 가능성이 있습니다. 이 문제는 버전 17.1.3에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.