p PatchFirst

CVE-2023-7079

CVE-2023-7079 · Arbitrary remote file read in Wrangler dev server

CVSS 6.4 · Средний · EPSS 0,7% · Есть исправление

Затронуты ли вы?

  • wranglerОбновитесь до 3.19.0
  • wrangler npmОбновитесь до 3.19.0

Как узнать установленную версию:

npm ls wrangler

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания wrangler и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Sending specially crafted HTTP requests and inspector messages to Wrangler's dev server could result in any file on the user's computer being accessible over the local network. An attacker that could trick any user on the local network into opening a malicious website could also read any file.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • wrangler

    Версии
    • ≥ 0, ≤ 3.9.0: Затронуто; ≥ 3.19.0: Не затронуто (patch)
    • ≥ 0, < 3.19.0: Затронуто; ≥ 3.19.0: Не затронуто (patch)

    Обновитесь до 3.19.0

  • wrangler npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.9.0, < 3.19.0

    Обновитесь до 3.19.0

Первоисточники

Проверьте свой сервер →