CVE:CVE-2022-31502
CNNVD:CNNVD-202207-784
wormnest是希腊John Torakis个人开发者的一个用于 URL 缩小和操作文件服务的 Python3 Flask/SQL-Alchemy Web 服务器。
wormnest 0.4.7版本存在路径遍历漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade wormnest_project wormnest to a higher version than 0.4.7,and avoid the version (,0.4.7]