CVE-2021-23797

**Nome do software vulnerável e versões afetadas:

Todas as versões do http-server-node

Descrição:

O problema diz respeito a uma vulnerabilidade de traversal de diretório decorrente do uso da opção --path-as-is. Isso permite o acesso não autorizado a arquivos e diretórios fora da estrutura de diretórios prevista.

Recomendações:

Para todas as versões, considere desativar o uso da opção --path-as-is como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.