CVE-2024-43035

Orta

Təsvir

0.6.1 versiyasından əvvəlki Fonoster 0.5.5, /sounds/:file və ya /tts/:file VoiceServer son nöqtələri vasitəsilə ixtiyari faylları oxumaq üçün ../ kataloq keçidinə (directory traversal) imkan verir. Bu, mods/voice/src/utils.ts faylındakı serveFiles funksiyasında baş verir. QEYD: serveFiles 0.5.5 versiyasında mövcuddur, lakin növbəti buraxılış olan 0.6.1-də yoxdur.

CiddilikOrta

CVSS5.8

İstismar ehtimalı—

Məhsul@fonoster/voice

Dərc5 mar 2026

İlk görülmə5 mar 2026

Zəiflik növüCWE-24CWE-24

Necə düzəltmək olar

Yeniləyin

@fonoster/voice0.6.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@fonoster/voicenpm	0.5.5 ≤ v < 0.6.1	0.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.