public node module是一个能够使用公共目录和端口运行静态文件托管服务器的模块。 public node模块中存在路径遍历漏洞,该漏洞源于程序缺少对文件路径的检测。攻击者可利用该漏洞读取任意文件的内容。