h5ai是软件开发者Lars Jung所研发的一套用于HTTP Web服务器创建文件索引软件。 h5ai 0.25.0之前版本中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件,并发送直接的请求访问该文件利用该漏洞执行任意代码。