CVE:CVE-2018-17605
CNNVD:CNNVD-201809-1301
Grails是Grails项目开发的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Asset Pipeline plugin是使用在其中的一个用于处理静态资源的插件。
Grails Asset Pipeline插件3.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞读取受影响程序的源代码。
solution:Upgrade asset_pipeline_project asset-pipeline to a higher version than 3.0.4,and avoid the version (,3.0.4)