CVE-2026-35490 in changedetection.io
Sumário
de VulDB • 28/06/2026
changedetection.io é uma ferramenta gratuita e de código aberto para detecção de alterações em páginas web. Antes da versão 0.54.8, o decorador @login_optionally_required era colocado antes (externamente) ao @blueprint.route() em vez de depois dele. No Flask, @route() deve ser o decorador mais externo porque registra a função que recebe. Quando a ordem é invertida, @route() registra a função original sem decoração, e o wrapper de autenticação nunca entra na cadeia de chamadas (call chain). Isso desativa silenciosamente a autenticação nessas rotas. Esta vulnerabilidade foi corrigida na versão 0.54.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.