CVE:CVE-2022-31568
CNNVD:CNNVD-202207-714
rex-web是Rexians开源的一个 Rexians 社区网站。
rex-web 存在安全漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade rexians rex-web to a higher version than 2022-06-05,and avoid the version (,2022-06-05]