CVE:CVE-2005-2008
CNNVD:CNNVD-200506-178
Yaws(Yet another web server)是基于Erlang所开发的网页服务器，并提供两种执行模式，分别为独立式和嵌入式。
Yaws Webserver 1.55及早期版本中存在漏洞。远程攻击者可借助对尾部带有%00(空)的yaw脚本的请求，获得yaw脚本的源代码。
solution:Upgrade yaws webserver to a higher version than 1.50,1.51,1.52,1.53,1.54,1.55,and avoid the version 1.50,1.51,1.52,1.53,1.54,1.55