Now Hacked
FR

Quiz sécurité du jour #2

Question du 2026-11-02. Lisez le code et choisissez la faille de sécurité la plus grave.

MoyenJavaScript (Node.js)2026-11-02

Cette route Express permet de télécharger les fichiers téléversés. Quelle est la vulnérabilité la plus grave ?

const path = require('path');
 
app.get('/download', (req, res) => {
  const file = req.query.name;
  const target = path.join(__dirname, 'uploads', file);
  res.sendFile(target);
});

Questions précédentes