CVE-2026-34531 in Flask-HTTPAuth
Riassunto
di VulDB • 19/06/2026
Flask-HTTPAuth fornisce autenticazione HTTP Basic, Digest e Token per le route di Flask. Prima della versione 4.8.1, nel caso in cui un client effettui una richiesta a una risorsa protetta da token senza fornire alcun token o fornendo un token vuoto, Flask-HTTPAuth avrebbe invocato la funzione callback di verifica del token dell'applicazione con l'argomento token impostato su una stringa vuota. Se l'applicazione avesse avuto utenti nel proprio database con una stringa vuota impostata come loro token, ciò avrebbe potenzialmente consentito di autenticare la richiesta del client contro uno qualsiasi di tali utenti. Questo problema è stato risolto nella versione 4.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.