CVE:CVE-2020-36559
CNNVD:CNNVD-202212-4017
aah是aah开源的一个安全、灵活、快速的 Go web 框架。
aah存在路径遍历漏洞，该漏洞源于对用户输入的分类不正确。攻击者利用该漏洞可以读取服务器有权读取的目标目录之外的文件。
solution:Upgrade aahframework aah to a higher version than 0.12.4,and avoid the version (,0.12.4)