p PatchFirst

CVE-2021-43788

CVE-2021-43788 · Path traversal in translator module of NobeBB

CVSS 5.0 · Средний · EPSS 25,8% · Есть исправление

Затронуты ли вы?

  • nodebbНет опубликованного исправления
  • nodebb npmОбновитесь до 1.18.5

Как узнать установленную версию:

npm ls nodebb

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания nodebb и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Nodebb is an open source Node.js based forum software. Prior to v1.18.5, a path traversal vulnerability was present that allowed users to access JSON files outside of the expected `languages/` directory. The vulnerability has been patched as of v1.18.5. Users are advised to upgrade as soon as possible.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • nodebb

    Версии
    • >= 1.0.4, < 1.18.5: Затронуто

    Нет опубликованного исправления

  • nodebb npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.0.4, < 1.18.5

    Обновитесь до 1.18.5

Первоисточники

Проверьте свой сервер →