漏洞概述 该漏洞涉及路径遍历问题，具体发生在 文件中。攻击者可以通过构造恶意输入，导致路径遍历，从而访问或修改不在预期目录下的文件。 影响范围 文件: 函数: 和 影响: 可能导致未经授权的文件访问或修改，影响系统的安全性和数据完整性。 修复方案 1. 新增 函数: - 该函数用于验证和规范化项目路径，确保路径不会超出基础目录。 - 使用正则表达式去除路径中的非法字符。 - 检查路径是否包含 或 ，防止路径遍历。 - 验证路径是否在基础目录内，防止路径逃逸。 2. 修改 函数: - 在多个地方调用 函数，确保所有项目路径都经过安全验证。 - 例如，在 、 、 、 、 、 、 、 、 、 、 和 函数中。 POC代码 总结 通过引入 函数并在关键路径操作处调用，可以有效防止路径遍历漏洞，确保项目路径的安全性和合法性。