Vendure 输入验证错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2024-10-15 00:00:00
更新时间：2024-10-16 00:00:00
CVE编号：CVE-2024-48914
CNNVD-ID：CNNVD-202410-1507
漏洞平台：Vendure
CVSS评分：

漏洞来源

暂无

漏洞详情

Vendure是Vendure开源的一个电子商务框架。 Vendure 3.0.5和2.3.3之前版本存在输入验证错误漏洞，该漏洞源于攻击者可以制作一个请求，该请求能够遍历服务器文件系统并检索任意文件的内容，包括敏感数据。

参考资料

来源:github.com 链接:https://github.com/vendure-ecommerce/vendure/security/advisories/GHSA-r9mq-3c9r-fmjq 来源:github.com 链接:https://github.com/vendure-ecommerce/vendure/commit/e2ee0c43159b3d13b51b78654481094fdd4850c5 来源:github.com 链接:https://github.com/vendure-ecommerce/vendure/commit/e4b58af6822d38a9c92a1d8573e19288b8edaa1c 来源:github.com 链接:https://github.com/vendure-ecommerce/vendure/blob/801980e8f599c28c5059657a9d85dd03e3827992/packages/asset-server-plugin/src/plugin.ts#L352-L358