CVE:CVE-2022-31507
CNNVD:CNNVD-202207-777
ganga是Ganga developers开源的一个易于使用的工作定义和管理前端。
ganga 8.5.10之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade ganga_project ganga to a higher version than 8.5.10,and avoid the version (,8.5.10)