PT-2021-24447

تاريخ النشر

2021-10-12

·

تاريخ التحديث

2021-10-12

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions: openapi-cli versions prior to 1.0.0-beta.59
Description: The issue allows path traversal when the preview-docs command is executed in a directory containing files with a question mark ? in their name, provided the attacker is aware of the file name.
Recommendations: For versions prior to 1.0.0-beta.59, update to version 1.0.0-beta.59 or later to resolve the issue. As a temporary workaround, do not run the preview-docs command in folders that contain files with a question mark ? in their name.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-Q324-Q795-2Q5P
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾