CVE:CVE-2021-33026
CNNVD:CNNVD-202105-858
Pallets Project Flask是Pallets项目的一款轻量级的WSGI（Web服务器网关接口）应用程序框架。
Flask 1.10.1版本存在代码问题漏洞。该漏洞源于程序扩展依赖于Pickle进行序列化，这可能导致远程执行代码或本地特权升级。
solution:Upgrade flask-caching_project flask-caching to a higher version than 1.10.1,and avoid the version (,1.10.1]