CVE:CVE-2022-31528
CNNVD:CNNVD-202207-756
Annotation Tool是bonn-activity-maps开源的一个波恩活动地图注释工具。
Annotation Tool 2021-08-31版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade bonn_activity_maps_annotation_tool_project bonn_activity_maps_annotation_tool to a higher version than 2021-08-31,and avoid the version (,2021-08-31]