CVE:CVE-2022-25848
CNNVD:CNNVD-202211-3639
npm static-dev-server是美国npm公司的一个简单的 http 服务器。用于从本地目录提供静态资源文件并进行监视。
static-dev-server存在安全漏洞，该漏洞源于在连接用户到根目录的路径时，所访问路径的资产是相对于根目录的。
solution:Upgrade static-dev-server_project static-dev-server to a higher version than 1.0.0,and avoid the version 1.0.0