CVE:CVE-2022-31552
CNNVD:CNNVD-202207-728
anuvaad-corpus是Sunbird-AI开源的一个 anuvaad 翻译系统。
anuvaad-corpus 2020-11-23版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade anuvaad-corpus_project anuvaad-corpus to a higher version than 2020-11-23,and avoid the version (,2020-11-23]