CVE:CVE-2018-3766
CNNVD:CNNVD-201807-341
buttle module是一款静态文件服务器模块。
buttle模块0.2.0之前版本中存在路径遍历漏洞。攻击者可利用该漏洞读取服务器上的任意文件。
solution:Upgrade buttle_project buttle to a higher version than 0.2.0,and avoid the version (,0.2.0]