CVE:CVE-2015-5688
CNNVD:CNNVD-201509-048
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Geddy是其中的一个前端框架。
Joyent Node.js Geddy 13.0.7及之前版本的lib/app/index.js文件中存在目录遍历漏洞。远程攻击者可借助默认URI的PATH_INFO值中的‘..%2f’字符串利用该漏洞读取任意文件。
solution:Upgrade geddyjs geddy to a higher version than 13.0.7,and avoid the version 13.0.7