CVE:CVE-2022-31586
CNNVD:CNNVD-202207-695
ChangePop-Back是unizar-30226-2019-06开源的一个用于改变流行音乐的库。
ChangePop-Back 在2019-06-04及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade changepop-back_project changepop-back to a higher version than 2019-06-04,and avoid the version (,2019-06-04]