p PatchFirst

CVE-2023-3348

CVE-2023-3348 · Directory traversal vulnerability in Cloudflare Wrangler

CVSS 5.7 · Средний · EPSS 0,8% · Есть исправление

Затронуты ли вы?

  • wranglerОбновитесь до 2.20.1 / 3.1.1
  • wrangler npmОбновитесь до 2.20.1

Как узнать установленную версию:

npm ls wrangler

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания wrangler и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Wrangler command line tool  (<=wrangler@3.1.0 or <=wrangler@2.20.1) was affected by a directory traversal vulnerability when running a local development server for Pages (wrangler pages dev command). This vulnerability enabled an attacker in the same network as the victim to connect to the local development server and access the victim's files present outside of the directory for the development server.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • wrangler

    Версии
    • ≥ 3, < 3.1.1: Затронуто; ≥ 3.1.1: Не затронуто (semver)
    • ≥ 2, < 2.20.1: Затронуто; ≥ 2.20.1: Не затронуто (semver)

    Обновитесь до 2.20.1; Обновитесь до 3.1.1

  • wrangler npm

    Затронутые диапазоны версий
    • SEMVER: < 2.20.1

    Обновитесь до 2.20.1

Первоисточники

Проверьте свой сервер →