CVE:CVE-2009-0515
CNNVD:CNNVD-200902-269
Yet Another Java Service Wrapper是将 java、groovy 和本机应用程序安装为服务或守护程序。
Yet Another NOCC (YANOCC) 0.1.0及之前版本中的check_lang.php存在路径遍历漏洞。远程攻击者可以借助lang参数中的".."，包含和运行任意的本地文件。
solution:Upgrade yanocc yanocc to a higher version than 0.1.0,and avoid the version (,0.1.0]