CVE-2020-5284
漏洞描述:在 Next.js 直到9.3.1中已发现了分类为致命的漏洞。 受影响的是未知功能。 手动调试的不合法输入可导致 目录遍历。
影响版本:
- < 9.3.2
参考资料:
- https://www.youtube.com/watch?v=xelgUVVtNkY
- https://vuldb.com/zh/?id.152442
- https://www.cve.org/CVERecord?id=CVE-2020-5284
- https://github.com/vercel/next.js/security/advisories/GHSA-fq77-7p7r-83rj
POC:/_next/static/../server/pages-manifest.json
© 版权声明
部分文章采集于互联网,若侵权请联系删除!
THE END
请登录后查看评论内容