PT-2024-6444 · Pypi+4 · Flask-Cors+4
Publicado
2024-05-11
·
Atualizado
2026-04-03
·
CVE-2024-6844
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Flask CORS (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto de operações lógicas na biblioteca Flask CORS, utilizada em produtos Python armazenados no PyPi. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes, levando à aplicação inesperada das políticas CORS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Flask-Cors
Linuxmint
Red Os
Ubuntu