CVE:CVE-2014-3744
CNNVD:CNNVD-201406-578
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。st module是其中的一个用于提供静态文件的节点模块。
Joyent Node.js中的st模块0.2.5之前的版本中存在目录遍历漏洞。远程攻击者可借助路径中的‘%2e%2e（加密的‘..’）’利用该该漏洞读取任意文件。
solution:Upgrade nodejs node.js to a higher version than 0.2.4,and avoid the version (,0.2.4]