CVE:CVE-2017-16131
CNNVD:CNNVD-201806-506
unicorn-list是一款使用.cats引擎动态加载内容的网页框架。
unicorn-list中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade unicorn-list_project unicorn-list to a higher version than 1.0.4,and avoid the version (,1.0.4]