漏洞信息详情
Halo 路径遍历漏洞
漏洞简介
Halo是个人开发者的一套个人博客系统。
halo 1.1.3版本存在安全漏洞。攻击者可利用该漏洞对输入路径参数执行目录遍历检查,但是startsWith函数可以用来绕过它。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/halo-dev/halo/issues/420
参考网址
来源:MISC
链接:https://github.com/halo-dev/halo/issues/420
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-21525
受影响实体
暂无
补丁
- Halo 路径遍历漏洞的修复措施<!--2020-9-30-->
还没有评论,来说两句吧...