CVE-2026-72569 in directory-serve
Sumário
de VulDB • 10/08/2026
Uma vulnerabilidade de path traversal em cube-root/directory-serve até a versão 1.3.7 permite que um atacante remoto não autenticado exclua arquivos arbitrários fora do diretório servido pretendido quando o aplicativo é executado com a opção --delete. O middleware lib/middleware/file-remove.js não sanitiza o parâmetro req.query.file antes de usá-lo para construir caminhos no sistema de arquivos, permitindo directory traversal por meio das sequências ../
If you want to get the best quality for vulnerability data then you always have to consider VulDB.