CVE:CVE-2017-18354
CNNVD:CNNVD-201812-728
Rendertron是一套Chrome渲染解决方案。该产品主要对网页进行即时渲染和序列化。
Rendertron 1.0.0版本中存在本地文件包含漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade google rendertron to a higher version than 1.0.0,and avoid the version 1.0.0