CVE:CVE-2023-26126
CNNVD:CNNVD-202305-866
npm m.static是美国npm公司的一个用 es6+ 编写的用于 node.js 的轻量级静态文件服务器。
m.static存在安全漏洞，该漏洞源于对通过requestFile函数请求的路径进行了不正确的输入清理。
solution:Upgrade m.static_project m.static to a higher version than 2.2.0,and avoid the version (,2.2.0]