
CVE-2019-16278: RCE-уязвимость веб-сервера Nostromo
Уязвимость удаленного выполнения команд, вызванная обходом каталогов (path traversal), аналогичная CVE-2011-0751. Из-за нестрогой фильтрации можно обойти ограничения с помощью %0d.
nostromo <= 1.9.6