CVE-2020-25032 in Flask-CORSИнформация

Сводка

по VulDB • 01.08.2026

В Flask-CORS (также известном как CORS Middleware для Flask) до версии 3.0.9 обнаружена уязвимость, позволяющая осуществлять переход по директориям с помощью ../ и получать доступ к приватным ресурсам, поскольку сопоставление ресурсов не гарантирует канонический формат путей.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

31.08.2020

Модерация

принято

Вход

VDB-160448

EPSS

0.04017

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!