CVE:CVE-2016-9177
CNNVD:CNNVD-201611-085
Spark是一套轻量级的用于创建Web应用程序的框架。
Spark 2.5版本中存在目录遍历漏洞。远程攻击者可借助URI中的目录遍历字符‘../'利用该漏洞读取任意文件。
solution:Upgrade sparkjava spark to a higher version than 2.5,and avoid the version (,2.5]