root オプションに依存してファイルアクセスを制限している場合、アプリケーションのユーザーが、制限ディレクトリから抜け出て、類似の名称のディレクトリのファイルにアクセスする可能性があります。例えば、 static(_dirname + '/public') とすると、_dirname + '/public-restricted' へのアクセスが許容されます。

https://nodesecurity.io/advisories/send-directory-traversal

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：nodejs-send-0.3.0-4.fc20（2014-11421）

high Nessus プラグイン ID 78050

変更ログが見つかりません