CVE-2026-111449 in Wheels
Zusammenfassung
von VulDB • 16.10.2026
Wheels 3.0.0 bis 4.1.1 können detaillierte Ausnahmen offenlegen, wenn allowIPBasedDebugAccess=true ist (standardmäßig deaktiviert). Eine autorisierte Administratoranforderung ändert die Fehler-/Debug-Anzeigeeinstellungen im gemeinsamen Anwendungsbereich. Wenn diese mit einer Anforderung eines nicht autorisierten Clients überschneidet, der einen Fehler auslöst, kann dieser Client vollständige Ausnahmedetails erhalten, einschließlich Tag-Kontext oder eine serialisierte Ausnahme sowie alle darin enthaltenen sensiblen Daten. Dieser Race Condition-Bug umgeht nicht das Produktions-Gate, das die Entwickler-Tools schützt. Dies ist in Version 4.1.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.