CVE:CVE-2022-31523
CNNVD:CNNVD-202207-761
Anakin是PaddlePaddle开源的一款跨平台、高性能的推理引擎。
Anakin 0.1.1版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade paddlepaddle anakin to a higher version than 0.1.1,and avoid the version (,0.1.1]