CVE-2026-40035 in unfurl
要約
〜によって VulDB • 2026年05月24日
Unfurl 2025.08 以前には、構成解析における不適切な入力検証の脆弱性があります。これにより、Flask デバッグモードがデフォルトで有効化されます。デバッグ設定値は文字列として読み取られ、app.run() に直接渡されるため、空でない文字列はすべて真と評価され、攻撃者が Werkzeug デバッガーにアクセスして機密情報を漏洩させたり、リモートコード実行を達成したりすることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.