CVE:CVE-2020-7684
CNNVD:CNNVD-202007-1271
rollup-plugin-serve是一款JavaScript的模块捆绑程序软件包。
rollup-plugin-serve中存在安全漏洞，该漏洞源于程序进行readFile操作时没有清理路径。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade rollup-plugin-serve_project rollup-plugin-serve to a higher version than *