CVE:CVE-2022-31582
CNNVD:CNNVD-202207-698
VideoServer是shaolo1开源的一个python3 UPnP/DLNA视频服务器。
VideoServer 在2019-09-21及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade videoserver_project videoserver to a higher version than 2019-09-21,and avoid the version (,2019-09-21]