CVE:CVE-2022-31559
CNNVD:CNNVD-202207-722
flask-yeoman是法国Thomas Sileo个人开发者的一个 Flask 蓝图。使使用 Yeoman 和 Flask 创建 Web 应用程序变得轻而易举。
flask-yeoman 2013-09-13版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade flask-yeoman_project flask-yeoman to a higher version than 2013-09-13,and avoid the version (,2013-09-13]