CVE:CVE-2023-34238
CNNVD:CNNVD-202306-594
gatsby是一个应用软件。一个基于 React 的免费开源框架，可帮助开发人员构建极快的网站和应用程序。
Gatsby 4.25.7之前版本和5.9.1之前版本存在路径遍历漏洞，该漏洞源于在__file-code-frame和 __original-stack-frame路径中存在本地文件包含漏洞。
solution:Upgrade gatsbyjs gatsby to a higher version than 4.25.7,5.9.1,and avoid the version (,4.25.7),[5.0.0,5.9.1)