CVE:CVE-2022-48161
CNNVD:CNNVD-202302-003
EasyImages是Jakub Cieslik个人开发者的一个 PIL 上的薄包装器。用于探索、可视化和共享图像。
EasyImages v2.0版本存在安全漏洞，该漏洞源于存在任意文件下载漏洞，攻击者可以通过精心设计的GET请求利用此漏洞。
solution:Upgrade easy_images_project easy_images to a higher version than 2.0,and avoid the version 2.0