CVE:CVE-2022-31532
CNNVD:CNNVD-202207-751
travel_blahg是美国Daniel Kolbman个人开发者的一个 Python 框架。用于跟踪旅行。
travel_blahg 2016-01-16版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade travel_blahg_project travel_blahg to a higher version than 2016-01-16,and avoid the version (,2016-01-16]