CVE:CVE-2014-5269
CNNVD:CNNVD-201408-256
Plack是一套使用PSGI（Perl Web服务器网关接口规范）栈的设置工具，它包含一个中间件组件，一个参考服务器和用于Web应用程序框架的工具。
Plack 1.0031之前版本的Plack::App::File中存在安全漏洞，该漏洞源于程序删除路径后部分的‘slash’字符。远程攻击者可通过特制的路径利用该漏洞绕过生成文件的白名单，获取敏感信息。
solution:Upgrade plack_project plack to a higher version than 1.0030,and avoid the version (,1.0030]