CVE-2026-8115
CVE-2026-8115 · gyoridavid short-video-maker REST API rest.ts path traversal
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security flaw has been discovered in gyoridavid short-video-maker up to 1.3.4. This affects an unknown part of the file src/server/routers/rest.ts of the component REST API. The manipulation of the argument req.params.tmpFile results in path traversal. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
CVSS 6.9 · Средний · EPSS 0,6%
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
short-video-maker
- Версии
- 1.3.0: Затронуто
- 1.3.1: Затронуто
- 1.3.2: Затронуто
- 1.3.3: Затронуто
- 1.3.4: Затронуто
Нет опубликованного исправления
short-video-maker npm
- Затронутые диапазоны версий
- SEMVER: ≤ 1.3.4
Нет опубликованного исправления