CVE:CVE-2020-15239
CNNVD:CNNVD-202010-155
xmpp-http-upload是个人开发者的一个Web服务器插件。该插件允许客户端通过HTTP将文件上传到Web服务器。
xmpp-http-upload 0.4.0之前版本中存在安全漏洞，该漏洞源于当GET方法受到攻击时，攻击者可利用该漏洞读取带有.data后缀以及带有.meta后缀的JSON文件的文件。
solution:Upgrade xmpp-http-upload_project xmpp-http-upload to a higher version than 0.4.0,and avoid the version (,0.4.0)