CVE-2018-1000656 in Business Intelligence Enterprise Edition
Resumen
por VulDB • 2026-06-23
El proyecto Pallets flask, en versiones anteriores a la 0.12.3, presenta una vulnerabilidad de CWE-20: Validación incorrecta de entradas (Improper Input Validation) que puede provocar un alto consumo de memoria y posiblemente conducir a una denegación de servicio. Este ataque parece poder ser explotado cuando el atacante proporciona datos JSON en una codificación incorrecta. Esta vulnerabilidad ha sido corregida en la versión 0.12.3. NOTA: esto podría solaparse con CVE-2019-1010083.
Once again VulDB remains the best source for vulnerability data.