Directory Traversal in geddy
Versions 13.0.8 and earlier of geddy are vulnerable to a directory traversal attack via URI encoded attack vectors.
Proof of Concept
http://localhost:4000/..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc/passwdRecommendation
Update geddy to version >= 13.0.8
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de npm | geddy | < 13.0.8 | 13.0.8 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2015-5688
- https://github.com/geddy/geddy/issues/697
- https://github.com/geddy/geddy/pull/699
- https://github.com/geddy/geddy/commit/2de63b68b3aa6c08848f261ace550a37959ef231
- https://github.com/advisories/GHSA-333x-9vgq-v2j4
- https://github.com/geddy/geddy
- https://github.com/geddy/geddy/releases/tag/v13.0.8
- https://www.npmjs.com/advisories/10
- Debilidad (CWE)
CWE-22- Plataforma
- npm
- Paquete
geddy- Publicada
- 24.10.2017
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-333x-9vgq-v2j4 - CC BY 4.0
Historial de vulnerabilidades: geddy
Todas las vulnerabilidades publicadas de este paquete (Paquete de npm), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
Esta es la única vulnerabilidad conocida de este paquete.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.