CVE:CVE-2022-31529
CNNVD:CNNVD-202207-754
monorepo是cinematic开源的一个电影主页来源存储库。
monorepo 2021-03-03版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade monorepo_project monorepo to a higher version than 2021-03-03,and avoid the version (,2021-03-03]