CVE:CVE-2017-1000448
CNNVD:CNNVD-201801-085
Structured Data Linter是一款开源的用于提取和验证HTML的嵌入式RDF标记。
Structured Data Linter 2.4.1及之前的版本中存在目录遍历漏洞，该漏洞源于程序没有检测用户的输入。攻击者可利用该漏洞获取远程主机的信息。
solution:Upgrade structured-data structured_data_linter to a higher version than 2.4.1,and avoid the version (,2.4.1]