CVE:CVE-2022-31525
CNNVD:CNNVD-202207-759
DLS是SummaLabs开源的一个基于 GUI 的深度学习平台。
DLS 0.1.0版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade deep_learning_studio_project deep_learning_studio to a higher version than 0.1.0,and avoid the version 0.1.0