Patch Ticker

esm.sh 서버 경로 조작으로 임의 파일 읽기 가능

직접 운영하는 esm.sh 서버의 파일을 외부에서 엿볼 수 있습니다.

요약

esm.sh 서버의 정적 파일 처리에서 인코딩된 경로 조작으로 서버 바깥의 파일을 읽을 수 있습니다. 인증하지 않은 원격 공격자가 해당 파일을 엿볼 수 있으며, 137_7 이전 서버 버전이 영향을 받습니다.

해당 조건

  • web.NewHandler 정적 파일 서버 사용

대처법

서버 버전 137_7 이상으로 업데이트하세요.

대상 제품과 운영체제

  • esm.sh

CVE 번호

원문 링크

시각

처음 게시

처음 확인