CVE:CVE-2022-31505
CNNVD:CNNVD-202207-781
MercadoEnLineaBack是cheo0开源的一个存储库。
MercadoEnLineaBack 2022-05-04之前的版本存在路径遍历漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade mercadoenlineaback_project mercadoenlineaback to a higher version than 2022-05-04,and avoid the version (,2022-05-04]