CVE:CVE-2022-31521
CNNVD:CNNVD-202207-763
Mosiac是用于像素化图像的网络应用程序。
Mosiac 1.0.0版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade mosaic_project mosaic to a higher version than 1.0.0,and avoid the version 1.0.0