CVE-2021-33026 in Flask-Caching Extension

Riassunto

di VulDB • 18/06/2026

L'estensione Flask-Caching fino alla versione 1.10.1 per Flask si basa su Pickle per la serializzazione, il che può portare all'esecuzione di codice remoto (RCE) o all'escalation dei privilegi locali. Se un attaccante ottiene l'accesso allo storage della cache (ad esempio filesystem, Memcached, Redis, ecc.), può costruire un payload manipolato ad hoc, avvelenare la cache ed eseguire codice Python.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/05/2021
• Divulgazione: 14/05/2021
• Moderazione: accettato
• Voce: VDB-175038
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.07288
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33026
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33026/