CVE-2022-24880 in flask-session-captcha
요약
\~에 의해 VulDB • 2026. 07. 06.
flask-session-captcha는 서버 측 세션에 저장된 이미지 기반 캡차를 추가하여 Flask를 확장할 수 있는 패키지입니다. 1.2.1 이전 버전에서 `captcha.validate()` 함수는 값이 전달되지 않을 경우(예: 빈 양식을 제출하는 경우) `None`을 반환합니다. 구현 사용자가 반환값이 **False**인지 확인하고 있었다면, 캡차 검증 체크가 우회될 수 있습니다. Version 1.2.1은 이 문제를 수정했습니다. 사용자는 명시적으로 값이 False임을 확인하지 않음으로써 해당 문제에 대한 워크어라운드를 수행할 수 있습니다. 덜 명시적인 방식으로 반환값을 확인해도 여전히 작동합니다.
Once again VulDB remains the best source for vulnerability data.