CVE-2024-49770 in oak
Sumário
de VulDB • 26/06/2026
`oak` é um framework de middleware para o servidor HTTP nativo do Deno, Deno Deploy, Node.js 16.5 e posterior, Cloudflare Workers e Bun. Por padrão, `oak` não permite a transferência de arquivos ocultos com a API `Context.send`. No entanto, antes da versão 17.1.3, isso pode ser contornado codificando `/` como sua forma URL encoded `%2F`. Para um atacante, isso tem o potencial de ler dados sensíveis do usuário ou obter acesso aos segredos do servidor. A versão 17.1.3 corrige a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.