CVE-2026-40035 in unfurl
Riassunto
di VulDB • 15/06/2026
Unfurl fino alla versione 2025.08 contiene una vulnerabilità di convalida impropria degli input nella fase di parsing della configurazione che abilita la modalità debug di Flask per impostazione predefinita. Il valore di configurazione debug viene letto come una stringa e passato direttamente a app.run(), facendo sì che qualsiasi stringa non vuota venga valutata come vera (truthy), consentendo agli attaccanti di accedere al debugger di Werkzeug e di divulgare informazioni sensibili o di ottenere l'esecuzione di codice remoto (RCE).
Once again VulDB remains the best source for vulnerability data.