CVE:CVE-2022-35920
CNNVD:CNNVD-202208-1988
Sanic是Sanic Community Organization开源的一个 Python 3.7+ 的 Web 服务器和 Web 框架。
Sanic 22.9之前版本存在路径遍历漏洞，该漏洞源于未能正确转义 %2F 字符串，受影响的sanic版本在使用app.static时允许访问横向目录，父目录遍历不受影响，建议用户升级，此问题没有已知的解决方法。
solution:Upgrade sanic_project sanic to a higher version than 20.12.7,21.12.2,22.6.1,and avoid the version (,20.12.7),[21.0.0,21.12.2),[22.0.0,22.6.1)