p PatchFirst

CVE-2023-7079

CVE-2023-7079 · Arbitrary remote file read in Wrangler dev server

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Sending specially crafted HTTP requests and inspector messages to Wrangler's dev server could result in any file on the user's computer being accessible over the local network. An attacker that could trick any user on the local network into opening a malicious website could also read any file.

CVSS 6.4 · Moyenne · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • wrangler

    Versions du logiciel
    • ≥ 0, ≤ 3.9.0: Concernée; ≥ 3.19.0: Non concernée (patch)
    • ≥ 0, < 3.19.0: Concernée; ≥ 3.19.0: Non concernée (patch)

    Mettez à jour vers 3.19.0

  • wrangler npm

    Plages de versions concernées
    • SEMVER: ≥ 3.9.0, < 3.19.0

    Mettez à jour vers 3.19.0

Sources originales

Vérifiez votre serveur →