CVE:CVE-2007-6612
CNNVD:CNNVD-200801-005
DirHandler Mongrel 1.0.4和1.1.x的1.1.3之前的版本中存在目录遍历漏洞。远程攻击者可以通过一个包含双编码序列的HTTP请求来读取任意文件。
solution:Upgrade mongrel mongrel to a higher version than 1.0.4,1.1.1,1.1.2,and avoid the version 1.0.4,1.1.1,1.1.2