CVE:CVE-2017-1000052
CNNVD:CNNVD-201707-809
Elixir Plug是一个用于开发基于Erlang VM的Web应用程序的库。Plug.Static是其中的一个静态组件。
Elixir Plug中的Plug.Static组件存在安全漏洞。本地攻击者可利用该漏洞绕过文件类型限制。以下版本受到影响：Elixir Plug 1.0.4之前的版本，1.1.7之前的版本，1.2.3之前的版本，1.3.2之前的版本。
solution:Upgrade plug_project plug to a higher version than 1.0.4,1.1.7,1.2.3,1.3.2,and avoid the version [1.0.0,1.0.4),[1.1.0,1.1.7),[1.2.0,1.2.3),[1.3.0,1.3.2)