p PatchFirst

CVE-2021-43788

CVE-2021-43788 · Path traversal in translator module of NobeBB

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Nodebb is an open source Node.js based forum software. Prior to v1.18.5, a path traversal vulnerability was present that allowed users to access JSON files outside of the expected `languages/` directory. The vulnerability has been patched as of v1.18.5. Users are advised to upgrade as soon as possible.

CVSS 5.0 · Moyenne · EPSS 25,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • nodebb

    Versions du logiciel
    • >= 1.0.4, < 1.18.5: Concernée

    Aucun correctif publié

  • nodebb npm

    Plages de versions concernées
    • SEMVER: ≥ 1.0.4, < 1.18.5

    Mettez à jour vers 1.18.5

Sources originales

Vérifiez votre serveur →