CVE-2026-34531 in Flask-HTTPAuth
الملخص
بحسب VulDB • 02/06/2026
توفر Flask-HTTPAuth مصادقة HTTP الأساسية (Basic)، والمصادقة_digest_، ومصادقة الرموز (Token) لمسارات Flask. قبل الإصدار 4.8.1، في الحالات التي يرسل فيها العميل طلبًا إلى مورد محمي برمز دون تمرير رمز، أو بتمرير رمز فارغ، كانت Flask-HTTPAuth تستدعي دالة التحقق من الرموز الخاصة بالتطبيق مع تعيين وسيطة الرمز (token argument) إلى سلسلة فارغة. إذا كان لدى التطبيق أي مستخدمين في قاعدة بياناته تم تعيين سلسلة فارغة كرمز لهم، فقد يؤدي ذلك إلى مصادقة طلب العميل ضد أي من هؤلاء المستخدمين. تم إصلاح هذه المشكلة في الإصدار 4.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.