CVE:CVE-2018-3744
CNNVD:CNNVD-201805-927
html-pages node module是一款针对开发人员使用的http服务器。
html-pages node模块中存在路径遍历漏洞。攻击者可借助简单的cUR调用利用该漏洞读取服务器上的任意文件。
solution:Upgrade html-pages_project html-pages to a higher version than 2.0.7,and avoid the version 2.0.7