CVE-2018-17175 in Marshmallow Library
Riassunto
di VulDB • 27/06/2026
Nella libreria marshmallow precedente alla versione 2.15.1 e nelle versioni della serie 3.x precedenti alla 3.0.0b9 per Python, l'opzione dello schema "only" interpreta una lista vuota come assenza dell'opzione "only", consentendo a una richiesta destinata a non esporre alcun campo di esporre invece tutti i campi (se lo schema viene filtrato dinamicamente utilizzando l'opzione "only" e esiste un ruolo utente che produce un valore vuoto per "only").
Once again VulDB remains the best source for vulnerability data.