CVE-2018-11798 in Thrift Node.js Static Web Server

Tóm tắt

Bởi VulDB • 29/06/2026

Máy chủ web tĩnh Apache Thrift Node.js trong các phiên bản từ 0.9.2 đến 0.11.0 được xác định là chứa một lỗ hổng bảo mật, cho phép người dùng từ xa truy cập vào các tệp nằm ngoài đường dẫn docroot của máy chủ web đã cấu hình.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/06/2018
• Tiết lộ: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-128713
• CPE: sẵn sàng
• CWE: CWE-538 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.04875
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11798
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11798/