Chownr Project

Chownr

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.5

CVE-2017-18869

Exploit
  • EPSS 0.12%
  • Veröffentlicht 15.06.2020 15:15:09
  • Zuletzt bearbeitet 21.11.2024 03:21:08

A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick it into descending into unintended directories via symlink attacks.