CVE-2024-6221 in flask-cors
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità in corydolphin/flask-cors versione 4.0.1 consente all'intestazione CORS `Access-Control-Allow-Private-Network` di essere impostata su true per impostazione predefinita, senza alcuna opzione di configurazione. Questo comportamento può esporre le risorse della rete privata ad accessi esterni non autorizzati, comportando significativi rischi per la sicurezza quali violazioni dei dati, accesso non autorizzato a informazioni sensibili e potenziali intrusioni nella rete.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.