CVE:CVE-2007-5685
CNNVD:CNNVD-200710-474
shttp 0.0.5版本之前的版本的safe_path函数允许远程攻击者可以借助".." 和子目录的结合，执行目录遍历攻击并读取文件。
solution:Upgrade serverkit shttp to a higher version than 0.0.4,and avoid the version (,0.0.4]