CVE:CVE-2022-31587
CNNVD:CNNVD-202207-692
KG-fashion-chatbot是youzhou个人开发者的一个用于在线购物助手的多模式聊天机器人。
KG-fashion-chatbot 在2018-05-22及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade kg-fashion-chatbot_project kg-fashion-chatbot to a higher version than 2018-05-22,and avoid the version (,2018-05-22]