CVE:CVE-2022-31551
CNNVD:CNNVD-202207-732
flask-mongo-skel是印度Shamail Tayyab个人开发者的一个 Flask + MongoDB 框架。
flask-mongo-skel 2012-11-01版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade flask-mongo-skel_project flask-mongo-skel to a higher version than 2012-11-01,and avoid the version (,2012-11-01]