CVE:CVE-2022-31570
CNNVD:CNNVD-202207-709
ceneo-web-scrapper是AdrianKoczurUEK个人开发者的一个网络抓取工具。
ceneo-web-scrapper 存在安全漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade ceneo-web-scrapper_project ceneo-web-scrapper to a higher version than 2021-03-15,and avoid the version (,2021-03-15]