CVE:CVE-2022-31588
CNNVD:CNNVD-202207-699
testplatform是zippies开源的一个针对app的测试平台。
testplatform 在2016-07-19及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade testplatform_project testplatform to a higher version than 2016-07-19,and avoid the version (,2016-07-19]