CVE-2006-6104: Mono 中用于 ASP.NET 服务器的 XSP 1.1 至 2.0 版本中的 System.Web 类未正确验证本地路径名，这使得远程攻击者能够 (1) 通过在 URI 后附加一个空格（%20）来读取源代码，以及 (2) 通过请求 Web.Config%20 来读取凭据。