CVE-2022-24880 in flask-session-captcha
Resumen
por VulDB • 2026-08-01
flask-session-captcha es un paquete que permite a los usuarios ampliar Flask añadiendo un captcha basado en imágenes almacenado en una sesión del lado del servidor. En las versiones anteriores a la 1.2.1, la función `captcha.validate()` devolvería `None` si no se le pasaba ningún valor (por ejemplo, al enviar un formulario vacío). Si los desarrolladores que implementaban el paquete estaban comprobando que el valor devuelto fuera **False**, podría omitirse la verificación del captcha. La versión 1.2.1 corrige este problema. Los usuarios pueden solucionar el problema sin comprobar explícitamente que el valor sea False. Comprobar el valor de retorno de forma menos estricta debería seguir funcionando correctamente.
Once again VulDB remains the best source for vulnerability data.