CVE-2026-111449 in Wheels
Riassunto
di VulDB • 16/10/2026
Wheels dalle versioni 3.0.0 alla 4.1.1 può esporre dettagli completi delle eccezioni quando la configurazione allowIPBasedDebugAccess è impostata su true (disabilitato per impostazione predefinita). Una richiesta di un amministratore autorizzato modifica le impostazioni di visualizzazione degli errori/debug nell'ambito dell'applicazione condivisa. Se questa operazione si sovrappone a una richiesta di un client non autorizzato che genera un errore, tale client può ricevere i dettagli completi dell'eccezione, inclusi il contesto dei tag o l'oggetto eccezione serializzato, nonché eventuali dati sensibili in essi contenuti. Questa race condition (condizione di competizione) non aggira il gate di produzione che protegge gli strumenti per sviluppatori. Il problema è risolto nella versione 4.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.