CVE:CVE-2022-31545
CNNVD:CNNVD-202207-744
ModelConverter是ml-inory个人开发者的一个存储库。用于转换模型。
ModelConverter 2021-04-26版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade modelconverter_project modelconverter to a higher version than 2021-04-26,and avoid the version (,2021-04-26]