CVE:CVE-2023-40274
CNNVD:CNNVD-202308-1181
zola是一个二进制文件中的快速静态站点生成器，内置所有内容。
zola 0.13.0至0.17.2版本存在安全漏洞，该漏洞源于函数handle_request不会过滤URL中的特殊路径控制符，导致存在路径遍历漏洞。攻击者可利用该漏洞从文件系统读取任意文件。
solution:Upgrade getzola zola to a higher version than 0.17.2,and avoid the version [0.13.0,0.17.2]