KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-17538 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JNOJ是一个在线的判题系统。 用户可以在线提交程序多种程序（如C、C++、Java）源代码，系统对源代码进行编译和执行，并通过预先设计的测试数据来检验程序源代码的正确性。CVE-2019-17538 中攻击者可构造恶意请求造成目录遍历，读取系统上的任意文件。
攻击者可构造恶意请求造成目录遍历，读取系统上的任意文件。
影响范围
应用：jnoj jiangnan_online_judge（版本 0.8.0）
解决方案
升级至最新版本。
参考信息
https://github.com/shi-yang/jnoj/issues/53
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。