p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @fonoster/voice

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @fonoster/voice: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2024-43035

    Mittel · CVSS 5.8EPSS 2,4%Korrektur verfügbar

    CVE-2024-43035

    Fonoster 0.5.5 before 0.6.1 allows ../ directory traversal to read arbitrary files via the /sounds/:file or /tts/:file VoiceServer endpoint. This occurs in serveFiles in mods/voice/src/utils.ts. NOTE: serveFiles exists in 0.5.5 but not in the next release, 0.6.1.

    @fonoster/voiceNode.js
    • Auf 0.6.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →