Application level denial of service due to shutting down the server
该报告还没有中文解读。
原文摘录
摘自原文(2161 字符中的一小部分)
Module **module name:** http-live-simulator **version:** 1.0.7 **npm page:** https://www.npmjs.com/package/http-live-simulator
原文中的代码
var pathname = url.parse(req.url, true).pathname;
while(pathname.indexOf("/../") != -1) {
pathname = pathname.replace("/../",""); //fix for path traversal bug
}默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Node.js third-party modules 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @3la2kb · 版权归作者与 Node.js third-party modules 所有