CVE:CVE-2021-43788
CNNVD:CNNVD-202111-2195
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
Nodebb 存在路径遍历漏洞，该漏洞源于在v1.18.5之前，存在一个路径遍历漏洞，允许用户访问预期的“languages”目录之外的JSON文件。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade nodebb nodebb to a higher version than 1.18.4,and avoid the version [1.0.4,1.18.4]