CVE:CVE-2018-17567
CNNVD:CNNVD-201809-1209
Jekyll是一款静态网站生成器。
Jekyll 3.6.2及之前版本、3.7.x版本至3.7.3版本和3.8.x版本至3.8.3版本中存在安全漏洞。攻击者可通过在‘_config.yml’文件的‘include’键中指定符号链接利用该漏洞访问任意文件。
solution:Upgrade jekyllrb jekyll to a higher version than 3.6.2,3.7.3,3.8.3,and avoid the version (,3.6.2],[3.7.0,3.7.3],[3.8.0,3.8.3]