CVE:CVE-2022-31546
CNNVD:CNNVD-202207-737
glance是nlpweb开源的一个字典可视化存储库。
glance 2014-06-27版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade glance_project glance to a higher version than 2014-06-27,and avoid the version (,2014-06-27]