CVE:CVE-2022-31511
CNNVD:CNNVD-202207-775
equanimity是A. F. Dudley个人开发者的一款强调基于小队的回合制战斗和平衡的世界建筑游戏。
equanimity 2014-04-23版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade equanimity_project equanimity to a higher version than 2014-04-23,and avoid the version (,2014-04-23]