CVE:CVE-2022-31572
CNNVD:CNNVD-202207-712
cockybook是中国Leo个人开发者的一个 opds server 的简易书籍共享服务。
cockybook 存在安全漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade cockybook_project cockybook to a higher version than 2015-04-16,and avoid the version (,2015-04-16]