Lite-dev-server Project

Lite-dev-server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-25895

Exploit
  • EPSS 1.45%
  • Veröffentlicht 21.12.2022 05:15:11
  • Zuletzt bearbeitet 16.04.2025 19:15:45

All versions of package lite-dev-server are vulnerable to Directory Traversal due to missing input sanitization and sandboxes being employed to the req.url user input that is passed to the server code.