CVE:CVE-2022-31534
CNNVD:CNNVD-202207-749
PythonWeb是一个存储库。
PythonWeb 2018-10-31版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade pythonweb_project pythonweb to a higher version than 2018-10-31,and avoid the version (,2018-10-31]