CVE:CVE-2017-16224
CNNVD:CNNVD-201710-1170
st是一款静态文件服务器。
st中存在输入验证错误漏洞。攻击者可借助特制的请求利用该漏洞将HTTP 301（重定向）到一个完全不同的域。
solution:Upgrade st_project st to a higher version than 1.2.1,and avoid the version (,1.2.1]