CVE:CVE-2022-25937
CNNVD:CNNVD-202302-887
glance是nlpweb开源的一个字典可视化存储库。
glance 3.0.9之前版本存在安全漏洞，该漏洞源于存在目录遍历，允许用户读取公共根目录之外的文件。
solution:Upgrade glance_project glance to a higher version than 3.0.9,and avoid the version (,3.0.9)