CVE:CVE-2017-10974
CNNVD:CNNVD-201707-364
Yaws(Yet another web server)是基于Erlang所开发的网页服务器，并提供两种执行模式，分别为独立式和嵌入式。
Yaws 1.91版本中存在安全漏洞。远程攻击者可通过实施HTTP目录遍历攻击利用该漏洞读取Yaws服务器SSL私钥文件。
solution:Upgrade yaws yaws to a higher version than 1.91,and avoid the version 1.91