CVE:CVE-2022-31513
CNNVD:CNNVD-202207-773
Krypton是Bolun Han个人开发者的一个 KryptoCurrency 数据中继服务。
Krypton 2021-06-03版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade krypton_project krypton to a higher version than 2021-06-03,and avoid the version (,2021-06-03]