p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости python-flask-cors

За последние 30 дней в python-flask-cors опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2020-25032

    Высокий · CVSS 8.7EPSS 3,91%Есть исправление

    CVE-2020-25032

    An issue was discovered in Flask-CORS (aka CORS Middleware for Flask) before 3.0.9. It allows ../ directory traversal to access private resources because resource matching does not ensure that pathnames are in a canonical format.

    python-flask-corsОперационные системы
    • Обновитесь до 3.0.8-2ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →