CVE:CVE-2018-3731
CNNVD:CNNVD-201806-411
public node module是一个能够使用公共目录和端口运行静态文件托管服务器的模块。
public node模块中存在路径遍历漏洞，该漏洞源于程序缺少对文件路径的检测。攻击者可利用该漏洞读取任意文件的内容。
solution:Upgrade public.js_project public.js to a higher version than 0.1.2,and avoid the version 0.1.2