CVE-2022-24880 in flask-session-captcha
Сводка
по VulDB • 22.08.2026
flask-session-captcha — это пакет, позволяющий пользователям расширять функциональность Flask за счет добавления капчи на основе изображений, хранящейся в сессии на стороне сервера. В версиях старше 1.2.1 функция `captcha.validate()` возвращала значение `None`, если ей не передавалось никаких данных (например, при отправке пустой формы). Если пользователи проверяли, что возвращаемое значение равно **False**, проверка капчи могла быть обойдена. Версия 1.2.1 устраняет эту уязвимость. Пользователи могут обойти проблему, не выполняя явной проверки на равенство значения False. Менее строгая проверка возвращаемого значения должна по-прежнему работать корректно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.