CVE:CVE-2022-31512
CNNVD:CNNVD-202207-774
flask-mvc是Candra Nur Ihsan个人开发者的一个存储库。
flask-mvc 2020-09-14版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade flask-mvc_project flask-mvc to a higher version than 2020-09-14,and avoid the version (,2020-09-14]