CVE:CVE-2022-31584
CNNVD:CNNVD-202207-691
S3Label是Stone Three开源的一个用于快速标记图像的基于浏览器的工具。
s3label 在2019-08-14及以前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade s3label_project s3label to a higher version than 2019-08-14,and avoid the version (,2019-08-14]