CVE:CVE-2022-31524
CNNVD:CNNVD-202207-760
swagger是一个将 Pure FlashArray 和 FlashBlade API 文档提供到流行的交互式 Swagger UI 中的工具。
swagger 1.1.5版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade purestorage pure_swagger to a higher version than 1.1.5,and avoid the version (,1.1.5]