Traversée de répertoire Path traversal
Faille qui permet de sortir du dossier prévu grâce à des ../ dans un chemin de fichier.
Avec l'URL ?file=../../etc/passwd, on lit un fichier système au lieu de l'image téléversée. Défenses : valider et normaliser les chemins, confiner le processus (chroot, jail), passer par une liste blanche de fichiers. Une attaque classique des serveurs web, toujours répandue dans le code PHP et Node moderne.