http-server-node

यह रिपॉजिटरी Endor Labs EXPOSURE के लिए एक सिंथेटिक डेमो लक्ष्य है।

• वर्तमान स्थिति जानबूझकर कमजोर (HOT) है। EXPOSURE इसके खिलाफ HOT निर्णय की रिपोर्ट करेगा।
• ट्रैक किया गया CVE: CVE-2021-23797 (कोई अपस्ट्रीम फिक्स नहीं; केवल एक क्षतिपूर्ति नियंत्रण के माध्यम से शमन किया गया)।
• EXPOSURE द्वारा खोला गया एक डेमो PR कैनोनिकल कॉन्फ़िगरेशन फ़ाइल को एक कड़े संस्करण से बदल देता है जो शोषण श्रृंखला को तोड़ता है — कमजोर निर्भरता को अपग्रेड किए बिना।
• फिक्स लागू करने के लिए ग्राहक का प्रयास एक क्लिक (समीक्षा + मर्ज) है।

यह रिपो वास्तविक उत्पादन एप्लिकेशन नहीं है। यह केवल एक वास्तविक GitHub रिपॉजिटरी के विरुद्ध EXPOSURE के "क्लिक → वास्तविक PR खुलता है" डेमो को एंकर करने के लिए मौजूद है।