CVE:CVE-2019-17221
CNNVD:CNNVD-201911-191
PhantomJS是一款用于自动化网页交互的无头浏览器。
PhantomJS 2.1.1及之前版本中的网页模块的‘page.open()’函数存在安全漏洞。攻击者可借助特制的HTML文件利用该漏洞读取文件系统上任意文件。
solution:Upgrade phantomjs phantomjs to a higher version than 2.1.1,and avoid the version (,2.1.1]