CVE:CVE-2015-5638
CNNVD:CNNVD-201509-381
H2O是一套开源的Web服务器软件。
H2O 1.4.5之前版本和1.5.0-beta2之前1.5.x版本中存在目录遍历漏洞。当程序使用file.dir指令时，远程攻击者可借助特制的URL利用该漏洞读取任意文件。
solution:Upgrade dena h20 to a higher version than 1.4.4,*:beta1,and avoid the version (,1.4.4],*:beta1