node-red是一个低代码开发系统，在代码托管平台有15k的star，node-red-contrib-humagic 3.0.0 受 res.sendFile API 中的 hue/assets/..%2F Directory Traversal.in 的影响，在文件 hue-magic.js 中使用，以获取任意文件。

请关注厂商的修复版本，并及时更新到最新版本.