CVE:CVE-2022-31577
CNNVD:CNNVD-202207-703
audio_aligner_app是LongmaoTeamTf开源的一个基于 kaldi 的文本对齐 Web 应用。
audio_aligner_app 在2020-01-10及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade audio_aligner_app_project audio_aligner_app to a higher version than 2020-01-10,and avoid the version (,2020-01-10]