Дырка в Worm HTTP Server

Обратный путь в директориях позволяет получить любой файл в системе. Кроме того - переполнение буфера при длинном имени файла в URL...