FICHE CVE
CVE-2014-10068
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications Node.js utilisant le module `inert` (version 1.1.0 ou antérieure) peuvent accidentellement exposer des fichiers et des répertoires cachés au public. Un attaquant peut télécharger à distance des fichiers sensibles — tels que des fichiers de configuration ou d'environnement — simplement en demandant leurs chemins via un navigateur web. Cela ne nécessite aucune authentification ni interaction de l'utilisateur, ce qui rend l'exécution triviale si le module concerné sert des fichiers sur un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The inert directory handler in inert node module before 1.1.1 always allows files in hidden directories to be served, even when `showHidden` is false.