CVE:CVE-2018-7490
CNNVD:CNNVD-201802-635
uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。
uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
solution:Upgrade unbit uwsgi to a higher version than 2.0.17,and avoid the version (,2.0.17); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0