CVE-2021-40349
e7d Speed Test (aka speedtest) 0.5.3 allows a path-traversal attack that results in information disclosure via the "GET /.." substring.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
e7d Speed Test (aka speedtest) 0.5.3 allows a path-traversal attack that results in information disclosure via the "GET /.." substring.
参照URL
- advisory github.com
- patch old.reddit.com