CVE-2014-6394
Beschrijving NL
visionmedia send before 0.8.4 for Node.js gebruikt een gedeeltelijke vergelijking om te verifiëren of een map zich in de hoofdmap van het document bevindt, waardoor externe aanvallers toegang hebben tot beperkte mappen, zoals aangetoond met behulp van "openbaar beperkt" onder een "openbare" map.
Origineel (Engels) tonen
visionmedia send before 0.8.4 for Node.js uses a partial comparison for verifying whether a directory is within the document root, which allows remote attackers to access restricted directories, as demonstrated using "public-restricted" under a "public" directory.