CVE:CVE-2023-30548
CNNVD:CNNVD-202304-1345
gatsby是一个应用软件。一个基于 React 的免费开源框架，可帮助开发人员构建极快的网站和应用程序。
gatsby存在路径遍历漏洞，该漏洞源于存在路径遍历漏洞，攻击者利用该漏洞可以将拥有对服务器进程范围内所有文件的读取权限。
solution:Upgrade gatsbyjs gatsby to a higher version than 4.25.1,5.8.1,and avoid the version (,4.25.1),[5.0.0,5.8.1)