CVE:CVE-2022-39221
CNNVD:CNNVD-202209-1658
McWebserver是Jonas_Jones个人开发者的一个与 Minecraft 服务器一起运行的简单网络服务器。
McWebserver mod for Fabric 和 Quilt 0.1.2.1及之前版本、McWebserver Minecraft Mod for Forge 0.1.1及之前版本存在路径遍历漏洞，攻击者利用该漏洞可以通过 HTTP 请求读取程序可访问的所有文件。
solution:Upgrade mcwebserver_minecraft_mod_for_fabric_and_quilt_project mcwebserver_minecraft_mod_for_fabric_and_quilt to a higher version than 0.1.2.1,and avoid the version (,0.1.2.1]; Upgrade mcwebserver_minecraft_mod_for_forge_project mcwebserver_minecraft_mod_for_forge to a higher version than 0.1.1,and avoid the version (,0.1.1]