p PatchFirst

CVE-2023-3348

CVE-2023-3348 · Directory traversal vulnerability in Cloudflare Wrangler

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Wrangler command line tool  (<[email protected] or <[email protected]) was affected by a directory traversal vulnerability when running a local development server for Pages (wrangler pages dev command). This vulnerability enabled an attacker in the same network as the victim to connect to the local development server and access the victim's files present outside of the directory for the development server.

CVSS 5.7 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • wrangler

    Softwareversionen
    • ≥ 3, < 3.1.1: Betroffen; ≥ 3.1.1: Nicht betroffen (semver)
    • ≥ 2, < 2.20.1: Betroffen; ≥ 2.20.1: Nicht betroffen (semver)

    Auf 2.20.1 aktualisieren; Auf 3.1.1 aktualisieren

  • wrangler npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.20.1

    Auf 2.20.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →