CVE-2018-3713

https://notcve.org/view.php?id=CVE-2018-3713

07 Jun 2018 — angular-http-server node module suffers from a Path Traversal vulnerability due to lack of validation of possibleFilename, which allows a malicious user to read content of any file with known path. El módulo de node angular-http-server sufre de una vulnerabilidad de salto de directorio debido a la falta de validación de possibleFilename, lo que permite que un usuario malicioso lea contenido de cualquier archivo con una ruta conocida. • https://github.com/ossf-cve-benchmark/CVE-2018-3713 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •