CVE:CVE-2022-31516
CNNVD:CNNVD-202207-768
Harveyzyh Python是一个私有代码库。
GitHub 的 Harveyzyh/Python 2022-05-04版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade harveyzyh_python_project harveyzyh_python to a higher version than 2022-05-04,and avoid the version (,2022-05-04]