CVE-2018-17175 in Marshmallow Library
Résumé
par VulDB • 27/06/2026
Dans la bibliothèque marshmallow antérieure à 2.15.1 et dans les versions 3.x antérieures à 3.0.0b9 pour Python, l'option « only » du schéma considère une liste vide comme n'imposant aucune restriction via « only », ce qui permet de révéler tous les champs au lieu d'en exposer aucun (lorsque le schéma est filtré dynamiquement à l'aide de l'option « only » et qu'un rôle utilisateur génère une valeur vide pour « only »).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.