CVE:CVE-2021-46104
CNNVD:CNNVD-202201-1744
Webp_Server_Go是一个 WebP 服务器的 Go 版本。用于将 Jpg/Png 即时压缩为 WebP 格式。
Webp_Server_Go 0.4.0版本存在路径遍历漏洞，该漏洞源于软件中对于目录特殊字符缺少过滤和转义，导致目录遍历漏洞，攻击者可以读取服务器上的任意文件信息。
solution:Upgrade webp webp_server_go to a higher version than 0.4.0,and avoid the version 0.4.0