CVE:CVE-2022-31527
CNNVD:CNNVD-202207-757
flask-file-server是中国Wildog个人开发者的一个具有前端的文件服务器，用于浏览、上传和流式传输文件。
flask-file-server 2020-02-20版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade flask-file-server_project flask-file-server to a higher version than 2020-02-20,and avoid the version (,2020-02-20]