Save-server Project

Save-server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.6

CVE-2020-15135

Exploit
  • EPSS 0.09%
  • Veröffentlicht 04.08.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 05:04:55

save-server (npm package) before version 1.05 is affected by a CSRF vulnerability, as there is no CSRF mitigation (Tokens etc.). The fix introduced in version version 1.05 unintentionally breaks uploading so version v1.0.7 is the fixed version. This ...