PT-2021-24447
تاريخ النشر
2021-10-12
·
تاريخ التحديث
2021-10-12
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions:
openapi-cli versions prior to 1.0.0-beta.59
Description:
The issue allows path traversal when the
preview-docs command is executed in a directory containing files with a question mark ? in their name, provided the attacker is aware of the file name.Recommendations:
For versions prior to 1.0.0-beta.59, update to version 1.0.0-beta.59 or later to resolve the issue.
As a temporary workaround, do not run the
preview-docs command in folders that contain files with a question mark ? in their name.المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾