CVE:CVE-2017-16024
CNNVD:CNNVD-201806-186
sync-exec是一款具有状态码支持的同步执行程序。
sync-exec 0.11.9之前版本中存在安全漏洞，该漏洞源于服务器上的其他用户拥有tmp目录的读取权限。攻击者可利用该漏洞获取buffer/tmp目录下敏感的文件信息。
solution:Upgrade sync-exec_project sync-exec to a higher version than 0.6.2,and avoid the version (,0.6.2]; Upgrade nodejs node.js to a higher version than 0.11.9,and avoid the version (,0.11.9)