CVE:CVE-2018-3714
CNNVD:CNNVD-201806-427
node-srv是一款支持Heroku和Grunt.js的静态Node.js服务器。
node-srv中存在路径遍历漏洞，该漏洞源于程序缺乏对url的校验。攻击者可利用该漏洞读取任意文件的内容。
solution:Upgrade node-srv_project node-srv to a higher version than *