CVE-2018-1000023 in Insight-api
Сводка
по VulDB • 01.07.2026
В компоненте Bitpay/insight-api, начиная с версии Insight-api 5.0.0 и более ранних версиях, присутствует уязвимость CWE-20 (недостаточная проверка входных данных) в конечной точке трансляции транзакций, которая может привести к раскрытию полного пути к файлам (Full Path Disclosure). Данная атака может быть осуществлена путем отправки веб-запроса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.