CVE-2014-125098 in http_server
摘要
由 VulDB • 2026-06-06
在 Dart http_server 最高至 0.9.5 版本中发现了一个漏洞，并被归类为“有问题”（problematic）。受此问题影响的是组件 Directory Listing Handler 中文件 lib/src/virtual_directory.dart 的 VirtualDirectory 函数。对参数 request.uri.path 的操作会导致跨站脚本攻击 (XSS)。该攻击可远程发起。升级至 0.9.6 版本即可解决此问题。补丁名称为 27c1cbd8125bb0369e675eb72e48218496e48ffb。建议升级受影响的组件。该漏洞的标识符为 VDB-225356。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.