CVE:CVE-2022-31540
CNNVD:CNNVD-202207-741
hin-eng-preprocessing是白俄罗斯KD个人开发者的一个 NMT 的英语平行语料库。用于增强 IITB 印地语。
hin-eng-preprocessing 2019-07-16版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade hin-eng-preprocessing_project hin-eng-preprocessing to a higher version than 2019-07-16,and avoid the version (,2019-07-16]