Quercus是Caucho公司采用纯Java开发的一个PHP5引擎。 分布在Resin 4.0.29之前版本中的Caucho Quercus中存在目录遍历漏洞。远程攻击者可利用该漏洞通过HTTP请求路径名中的..(点点)在任意目录下创建文件。