CVE:CVE-2017-0930
CNNVD:CNNVD-201806-206
augustine是一款使用在Node.js中的静态HTTP服务器。
augustine中存在路径遍历漏洞，该漏洞源于程序缺少对url的验证。攻击者可通过发送特制的GET请求利用该漏洞读取已知路径的任意文件内容。
solution:Upgrade augustine_project augustine to a higher version than 0.2.3,and avoid the version 0.2.3