Gnujsp 1.0.0和1.0.1版本存在漏洞。远程攻击者可以通过直接向gnujsp伺服程序请求目标文件来列出目录,读取某些脚本的源代码并绕过访问限制,其中,该伺服程序工作不受Jserv限制,并且不处理请求文件。