CVE-2021-40978

ملخص

خادم التطوير المدمج في mkdocs 1.2.2 يسمح بتجاوز الدليل باستخدام المنفذ 8000، مما يتيح الاستغلال عن بُعد للحصول على :معلومات حساسة. ملاحظة: قام البائع بالاعتراض على ذلك كما هو موضح في https://github.com/mkdocs/mkdocs/issues/2601.] و https://github.com/nisdn/CVE-2021-40978/issues/1

• CVE-2021-40978PoC

  إثبات مفهوم لثغرة اجتياز الدليل في خادم التطوير المدمج بـ MkDocs 1.2.2، مما يتيح قراءة ملفات عشوائية عبر اجتياز مسار مشفّر. يتضمن أمثلة على قوالب curl و Nuclei.