Hekto Project

Hekto

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-3725

Exploit
  • EPSS 0.35%
  • Veröffentlicht 07.06.2018 02:29:08
  • Zuletzt bearbeitet 21.11.2024 04:05:57

hekto node module suffers from a Path Traversal vulnerability due to lack of validation of file, which allows a malicious user to read content of any file with known path.

6.1

CVE-2018-3743

Exploit
  • EPSS 0.16%
  • Veröffentlicht 01.06.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:05:59

Open redirect in hekto <=0.2.3 when target domain name is used as html filename on server.