CVE:CVE-2020-7683
CNNVD:CNNVD-202007-1533
rollup-plugin-serve是一款JavaScript的模块捆绑程序软件包。
rollup-plugin-server（所有版本）中的‘readFileFromContentBase’函数的readFile操作存在安全漏洞，该漏洞源于程序未清理路径。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade rollup-plugin-server_project rollup-plugin-server to a higher version than *