CVE:CVE-2023-37896
CNNVD:CNNVD-202308-291
Nuclei是基于YAML语法模板的定制化快速漏洞扫描器。
Nuclei 2.9.9之前版本存在路径遍历漏洞，该漏洞源于使用SDK运行自定义模板时，允许攻击者在系统上读取任意文件。
solution:Upgrade projectdiscovery nuclei to a higher version than 2.9.9,and avoid the version (,2.9.9)