CVE:CVE-2023-38695
CNNVD:CNNVD-202308-304
cypress-image-snapshot是Simon Smith个人开发者的一个图像快照插件。
cypress-image-snapshot 存在路径遍历漏洞，该漏洞源于可能允许用户传递相对文件路径作为快照名称，并访问项目目录之外的机器。
solution:Upgrade simonsmith cypress_image_snapshot to a higher version than 8.0.2,and avoid the version (,8.0.2)