CVE:CVE-2018-0525
CNNVD:CNNVD-201803-316
Jubatus是一款运行在分布式环境中的在线机器学习框架。
Jubatus 1.0.2及之前的版本中存在目录遍历漏洞。远程者可利用该漏洞读取任意文件。
solution:Upgrade jubat jubatus to a higher version than 1.0.2,and avoid the version (,1.0.2]