CVE:CVE-2022-31537
CNNVD:CNNVD-202207-746
Solar-system-simulator是美国Jason McGinty个人开发者的用于模拟行星和卫星的运动。
Solar-system-simulator 2021-07-26版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade solar-system-simulator_project solar-system-simulator to a higher version than 2021-07-26,and avoid the version (,2021-07-26]