node-srv 路径遍历漏洞 CVE-2018-3714 CNNVD-201806-427
4.0
AV
AC
AU
C
I
A
发布：
2018-06-07
修订：
2023-02-28
node-srv是一款支持Heroku和Grunt.js的静态Node.js服务器。 node-srv中存在路径遍历漏洞，该漏洞源于程序缺乏对url的校验。攻击者可利用该漏洞读取任意文件的内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
