CVE:CVE-2022-31561
CNNVD:CNNVD-202207-723
Sphere_ImageBackend是德国Varij Kapil个人开发者的一个图像处理存储库。
Sphere_ImageBackend 2019-10-03版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade sphere_imagebackend_project sphere_imagebackend to a higher version than 2019-10-03,and avoid the version (,2019-10-03]