Jester web framework是一个用于在Nim(编程语言)中快速创建Web应用程序的框架。 Jester web framework 0.2.0版本中存在目录遍历漏洞。远程攻击者可借助‘..\\%f’序列利用该漏洞获取任意位置中的文件。