CVE-2019-5457

https://notcve.org/view.php?id=CVE-2019-5457

Cross-site scripting (XSS) vulnerability in min-http-server (all versions) allows an attacker with access to the server file system to execute arbitrary JavaScript code in victim's browser. Una vulnerabilidad de tipo cross-site scripting (XSS) en min-http-server (todas las versiones), permite que un atacante con acceso al sistema de archivos del servidor ejecute código JavaScript arbitrario en el navegador de la víctima. • https://hackerone.com/reports/570568 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •