CVE:CVE-2017-16194
CNNVD:CNNVD-201806-444
picard是一款基于Node.js的微型框架。
picard中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade picard_project picard to a higher version than 0.3.0,0.3.1,and avoid the version 0.3.0,0.3.1