CVE:CVE-2022-31501
CNNVD:CNNVD-202207-785
OnyxForum是Space Station 13: Chaotic Onyx开源的一个论坛存储库。
OnyxForum 2022-05-04之前的版本存在路径遍历漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade onyxforum_project onyxforum to a higher version than 2022-05-04,and avoid the version (,2022-05-04]