CVE:CVE-2017-16094
CNNVD:CNNVD-201806-542
iter-http是一款基于Node.js的http服务器。
iter-http中存在目录遍历漏洞。攻击者可通过向URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade iter-http_project iter-http to a higher version than *