CVE:CVE-2022-31557
CNNVD:CNNVD-202207-726
golem是荷兰Dennis Kaarsemaker个人开发者的一个 git 的持续集成、测试、发布工具。
golem 2016-05-17版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade golem_project golem to a higher version than 2016-05-17,and avoid the version (,2016-05-17]