Beveiligingsadvies

CVE-2021-25864

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-01-26 07:09:07
Laatst bijgewerkt 2024-08-03 20:11:28
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

node-red-contrib-huemagic 3.0.0 is affected by hue/assets/..%2F Directory Traversal.in the res.sendFile API, used in file hue-magic.js, to fetch an arbitrary file.