CVE:CVE-2022-31542
CNNVD:CNNVD-202207-738
mdweb是mandoku开源的一个 Mandoku 网络服务器。
mdweb 2015-05-07版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade mdweb_project mdweb to a higher version than 2015-05-07,and avoid the version (,2015-05-07]