CVE:CVE-2022-24840
CNNVD:CNNVD-202206-886
django-s3file是用于 Django 和 Amazon S3 的轻量级文件上传输入。
django-s3file 5.5.1之前版本存在路径遍历漏洞，该漏洞源于django-s3file可以遍历整个 AWS S3 存储桶，并且在大多数情况下可以访问或删除文件。
solution:Upgrade django-s3file_project django-s3file to a higher version than 5.5.1,and avoid the version (,5.5.1)