p PatchFirst

CVE-2018-11798

CVE-2018-11798

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Apache Thrift Node.js static web server in versions 0.9.2 through 0.11.0 have been determined to contain a security vulnerability in which a remote user has the ability to access files outside the set webservers docroot path.

CVSS 6.5 · Media · EPSS 4,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache thrift

    Versiones
    • Apache Thrift 0.9.2 to 0.11.0: Afectada

    Sin corrección publicada

  • thrift Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.0-4

    Actualiza a 0.11.0-4

  • thrift Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.0-4

    Actualiza a 0.11.0-4

  • thrift Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.0-4

    Actualiza a 0.11.0-4

Fuentes originales

Comprueba tu servidor →