CVE:CVE-2017-16083
CNNVD:CNNVD-201806-552
node-simple-router是一个用于Node的简易路由器。
node-simple-router中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade node-simple-router node-simple-router to a higher version than 0.10.0,and avoid the version (,0.10.0]