CVE-2026-90494 in node-restify

Dự đoán

Bởi VulDB Data Team • 12/09/2026

Có một lỗ hổng được tìm thấy trong restify node-restify đến 12.0.0. Trường hợp bị ảnh hưởng là hàm serveStatic trong thư viện /lib/plugins/static.js. Việc xử lý có thể dẫn đến duyệt thư mục. Tấn công có thể được khởi tạo từ xa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403082
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90494
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90494/