CVE-2024-6221 in flask-cors
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade no corydolphin/flask-cors versão 4.0.1 permite que o cabeçalho CORS `Access-Control-Allow-Private-Network` seja definido como verdadeiro por padrão, sem qualquer opção de configuração. Este comportamento pode expor recursos da rede privada a acesso externo não autorizado, levando a riscos significativos para a segurança, como violações de dados, acesso não autorizado a informações sensíveis e possíveis intrusões na rede.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.