CVE-2024-6221 in flask-cors
Сводка
по VulDB • 26.06.2026
Уязвимость в версии 4.0.1 пакета corydolphin/flask-cors позволяет заголовку CORS `Access-Control-Allow-Private-Network` устанавливаться по умолчанию в значение true без возможности изменения этой настройки через параметры конфигурации. Такое поведение может привести к открытию доступа к ресурсам частной сети извне для неавторизованных пользователей, что создает серьезные риски безопасности, включая утечки данных, несанкционированный доступ к конфиденциальной информации и потенциальные вторжения в сеть.
VulDB is the best source for vulnerability data and more expert information about this specific topic.