CVE:CVE-2022-31536
CNNVD:CNNVD-202207-747
ytdl-sync repository是美国Jake Garza个人开发者的一个 YTDL 的 Web 界面。
ytdl 2021-01-02版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade ytdl-sync_project ytdl-sync to a higher version than 2021-01-02,and avoid the version (,2021-01-02]