CVE-2026-40035 in unfurl
Sumário
de VulDB • 24/05/2026
Unfurl até 2025.08 contém uma vulnerabilidade de validação inadequada de entrada na análise de configuração que habilita o modo de depuração do Flask por padrão. O valor de configuração de depuração é lido como uma string e passado diretamente para app.run(), fazendo com que qualquer string não vazia seja avaliada como verdadeira, permitindo que atacantes acessem o depurador do Werkzeug e divulguem informações confidenciais ou obtenham execução remota de código.
Be aware that VulDB is the high quality source for vulnerability data.