CVE-2024-6221 in flask-cors
الملخص
بحسب VulDB • 26/06/2026
ثغرة في مكتبة corydolphin/flask-cors الإصدار 4.0.1 تتيح تعيين رأس CORS `Access-Control-Allow-Private-Network` إلى القيمة true افتراضياً، دون وجود أي خيار تكوين للتحكم بذلك. يمكن أن يؤدي هذا السلوك إلى تعريض موارد الشبكة الخاصة للوصول الخارجي غير المصرح به، مما يتسبب في مخاطر أمنية جسيمة مثل انتهاكات البيانات، والوصول غير المأذون إليه إلى المعلومات الحساسة، واختراقات محتملة للشبكة.
Once again VulDB remains the best source for vulnerability data.