CVE:CVE-2018-3712
CNNVD:CNNVD-201806-429
serve是一款静态文件服务器，它主要用于部署本地单页面应用程序或静态文件。
serve 6.4.9之前版本中存在路径遍历漏洞，该漏洞源于程序没有处理url中的 %2e (.) 和 %2f (/)字符。攻击者可利用该漏洞查看任何目录的内容。
solution:Upgrade zeit serve to a higher version than 6.4.9,and avoid the version (,6.4.9)