CVE:CVE-2022-31579
CNNVD:CNNVD-202207-701
iasset是Ralph Zhang个人开发者的一个存储库。
iasset 在2022-05-04及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade iasset_project iasset to a higher version than 2022-05-04,and avoid the version (,2022-05-04]