CVE-2019-5417

https://notcve.org/view.php?id=CVE-2019-5417

A path traversal vulnerability in serve npm package version 7.0.1 allows the attackers to read content of arbitrary files on the remote server. Un error de salto de directorio en el paquete de npm serve, en su versión 7.0.1, permite que los atacantes lean contenido de archivos arbitrarios en el servidor remoto. • https://hackerone.com/reports/358645 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •