CVE:CVE-2018-3725
CNNVD:CNNVD-201806-416
hekto node module是一款支持单页面应用程序的模块。
hekto node模块中存在路径遍历漏洞，该漏洞源于程序没有过滤被请求文件的路径。攻击者可利用该漏洞读取任意文件的内容。
solution:Upgrade hekto_project hekto to a higher version than 0.2.0,and avoid the version 0.2.0