Średnia

Path Traversal in angular-http-server

Ujawniono: 26.07.2018
Aktualizacja: 11.10.2026 10:22

Affected versions of angular-http-server are vulnerable to path traversal allowing a remote attacker to read files from the server that uses angular-http-server.

Recommendation

Update to version 1.6.0 or later.

:exclamation: Note: This was originally thought to be fixed in version 1.4.3, though according to this issue the vulnerability was not completely fixed until version 1.6.0.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka npm	angular-http-server	< 1.6.0	1.6.0

Odnośniki

Ocena CVSS 6.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE): CWE-22
Platforma: npm
Paczka: angular-http-server
Ujawniono: 26.07.2018
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-4rvg-955w-h68q - CC BY 4.0

Historia podatności: angular-http-server

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 07.2018 05.2019
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2018: 1
2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

31.05.2019

Path Traversal in angular-http-server

Wysoka · 7.5 ghsa-vmhw-fhj6-m3g5 < 1.4.4 1.4.4
26.07.2018

Path Traversal in angular-http-server ten wpis

Średnia · 6.5 CVE-2018-3713 < 1.6.0 1.6.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację