• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 其他
  • -
    • Flask-Unchained 安全漏洞
    • CNNVD編號：CNNVD-202106-848
    • 危害等級： 中危 
    • CVE編號：CVE-2021-23393
    • 漏洞類型： 未知
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時間：2021-06-15
    • 更新時間：2021-06-15

    漏洞簡介

    Flask-Unchained是開源的一個 Flask 擴展、一個可插拔的應(yīng)用程序工廠和一組可選的“包”，它們共同為Flask 及其擴展生態(tài)系統(tǒng)創(chuàng)建了一個現(xiàn)代的、完全集成的、高度可定制的 Web 框架。

    Flask-Unchained 0.9.0之前版本存在安全漏洞，該漏洞源于使用 _validate_redirect_url 函數(shù)時，可以通過提供多個反斜杠（例如 ＼evil.com/path）繞過 URL 驗證并將用戶重定向到任意 URL。只有當使用了除Werkzeug之外的另一個WSGI服務(wù)器，或者使用“autocorrect location header=False ”修改了Werkzeug的默認行為時，才會利用此漏洞。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：

    https://github.com/briancappello/flask-unchained/releases/tag/v0.9.0

    參考網(wǎng)站

    受影響實體

    暫無

    補丁