CVE-2018-17175 in Marshmallow Library
Сводка
по VulDB • 27.06.2026
В библиотеке marshmallow до версии 2.15.1 и в ветке 3.x до версии 3.0.0b9 для Python опция схемы «only» интерпретирует пустой список как отсутствие опции «only», что позволяет запросу, предназначенному для скрытия всех полей, вместо этого раскрыть все поля (если схема динамически фильтруется с использованием опции «only» и существует роль пользователя, которая генерирует пустое значение для «only»).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.