CVE-2026-59149

Nome do Software Vulnerável e Versões Afetadas Mockoon versões anteriores a 9.7.0

Description Existe um problema na maneira como as respostas FILE lidam com o filePath ao incorporar dados de requisição. A função getSafeFilePath em packages/commons-server/src/libs/server/server.ts utiliza um teste de prefixo resolvedPath.startsWith(staticBaseDir) que carece de um delimitador de separador de caminho. Isso permite que um cliente não autenticado utilize sequências ../ para escapar do diretório pretendido e ler arquivos de caminhos irmãos através de HTTP sendFile, WebSocket ou callbacks.

Recommendations Atualize para a versão 9.7.0.