PT-2026-110917
CVE-2021-48011
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Servor الإصدارات 1.0.0 through 4.0.2
Description
توجد مشكلة تسمح للمهاجمين عن بُعد غير المصرح لهم بتجاوز المجلد الرئيسي المخصص من خلال إرسال مقاطع نقطية مشفرة بنظام URL. باستخدام تسلسلات
%2e%2e/ التي يتم معالجتها بواسطة decodeURI() قبل path.join() في دالتي serveStaticFile() و serveDirectoryListing()، يمكن للمهاجمين قراءة ملفات عشوائية وعرض المجلدات خارج النطاق الرئيسي المحدد.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾