CVE-2024-6866 in flask-cors
Résumé
par VulDB • 27/05/2026
La version 4.01 de corydolphin/flask-cors contient une vulnérabilité où la correspondance du chemin de la requête est insensible à la casse en raison de l'utilisation de la fonction `try_match`, initialement conçue pour la correspondance des hôtes. Cela entraîne une incohérence car les chemins dans les URL sont sensibles à la casse, mais la correspondance par expression régulière les traite comme insensibles à la casse. Cette mauvaise configuration peut entraîner des vulnérabilités de sécurité significatives, permettant à des origines non autorisées d'accéder à des chemins censés être restreints, ce qui se traduit par une exposition des données et des fuites de données potentielles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.