CVE:CVE-2022-23602
CNNVD:CNNVD-202202-031
Nimforum是一个轻量级的论坛实现，与 Discourse 有许多相似之处。它以Nim编程语言实现，并使用 SQLite 作为其数据库。
Nimforum 存在路径遍历漏洞，该漏洞源于任何论坛用户都可以创建一个包含引用主机操作系统本地文件的帖子从而Nimforum将渲染文件。
solution:Upgrade nim-lang docutils to a higher version than 1.6.2,and avoid the version (,1.6.2); Upgrade nim-lang nimforum to a higher version than 2.2.0,and avoid the version (,2.2.0)