CVE-2024-43035
CVE-2024-43035
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Fonoster 0.5.5 before 0.6.1 allows ../ directory traversal to read arbitrary files via the /sounds/:file or /tts/:file VoiceServer endpoint. This occurs in serveFiles in mods/voice/src/utils.ts. NOTE: serveFiles exists in 0.5.5 but not in the next release, 0.6.1.
CVSS 5.8 · Mittel · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
fonoster
- Softwareversionen
- ≥ 0.5.5, < 0.6.1: Betroffen (semver)
Auf 0.6.1 aktualisieren
@fonoster/voice npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.5.5, < 0.6.1
Auf 0.6.1 aktualisieren