gleam-wispのwispにおける不適切なパス名制限（パストラバーサル）脆弱性により、パーセントエンコードされたパストラバーサルを介して任意のファイルを読み取ることが可能になります。wisp.serve_static関数はサニタイズがパーセントデコードの前に実行されるため、パストラバーサルに対して脆弱です。エンコードされたシーケンス%2e%2eはstring.replaceで変更されずに通過し、その後uri.percent_decodeによって「..」に変換され、OSがファイル読み取り時にディレクトリトラバーサルとして解釈します。認証されていない攻撃者は単一のHTTPリクエストで、アプリケーションプロセスが読み取り可能な任意のファイル（アプリケーションのソースコード、設定ファイル、機密情報、システムファイルを含む）を読み取ることができます。この問題はwispのバージョン2.1.1から2.2.1未満に影響します。

ベンダ情報を参照して適切な対策を実施してください。