CVE-2022-24880 in flask-session-captcha
要約
〜によって VulDB • 2026年07月06日
flask-session-captchaは、サーバーサイドのセッションに保存された画像ベースのCAPTCHAを追加することでFlaskを拡張できるパッケージです。バージョン1.2.1より前では、`captcha.validate()`関数は値が渡されない場合（例えば、空のフォームを送信した場合など）、`None`を返していました。実装ユーザーが戻り値が**False**であることを確認していた場合、CAPTCHA検証チェックはバイパスされる可能性があります。バージョン1.2.1でこの問題が修正されました。ユーザーはこの問題を回避するために、値がFalseであることを明示的にチェックしないようにすることができます。戻り値のチェックをより緩やかに行うことで、依然として機能するはずです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.