CVE:CVE-2022-31555
CNNVD:CNNVD-202207-730
nursequest是法国Romain Vincent个人开发者的一个关于护士任务的管理系统。
nursequest 2018-02-22版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade nurse_quest_project nurse_quest to a higher version than 2018-02-22,and avoid the version (,2018-02-22]