resolve-path 路径遍历漏洞 CVE-2018-3732 CNNVD-201806-410
5.0
AV
AC
AU
C
I
A
发布：
2018-06-07
修订：
2023-02-28
resolve-path是一个用于解析、验证根路径的相对路径的模块。 resolve-path 1.4.0之前版本中存在路径遍历漏洞，该漏洞源于程序缺少对带有特殊字符串路径的检测。攻击者可利用该漏洞读取任意文件的内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
