CVE-2022-24880 in flask-session-captcha
Riassunto
di VulDB • 06/07/2026
flask-session-captcha è un pacchetto che consente agli utenti di estendere Flask aggiungendo un captcha basato su immagini memorizzato in una sessione lato server. Nelle versioni precedenti alla 1.2.1, la funzione `captcha.validate()` restituiva `None` se non le veniva passato alcun valore (ad esempio inviando un modulo vuoto). Se gli sviluppatori che implementavano il pacchetto verificavano che il valore restituito fosse **False**, il controllo di verifica del captcha poteva essere aggirato. La versione 1.2.1 risolve il problema. Gli utenti possono ovviare al problema evitando di verificare esplicitamente che il valore sia False. Una verifica meno esplicita del valore restituito dovrebbe comunque funzionare correttamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.