St Project

St

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-16224

Exploit
  • EPSS 0.22%
  • Veröffentlicht 07.06.2018 02:29:07
  • Zuletzt bearbeitet 21.11.2024 03:16:04

st is a module for serving static files. An attacker is able to craft a request that results in an HTTP 301 (redirect) to an entirely different domain. A request for: http://some.server.com//nodesecurity.org/%2e%2e would result in a 301 to //nodesecu...