Tóm tắt nhanh
- CVE-2020-7965 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng webargs, webargs (webargs project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.5.3, 6.0.0b4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| webargs PyPI | ≥ 5.0.0, < 5.5.3≥ 6.0.0b1, < 6.0.0b4
| 5.5.36.0.0b4
|
| webargs | ≥ 5.0.0, ≤ 5.5.2
| Chưa có bản vá |
Mô tả
flaskparser.py in Webargs 5.x through 5.5.2 doesn't check that the Content-Type header is application/json when receiving JSON input. If the request body is valid JSON, it will accept it even if the content type is application/x-www-form-urlencoded. This allows for JSON POST requests to be made across domains, leading to CSRF.
Mô tả của NVD
flaskparser.py in Webargs 5.x through 5.5.2 doesn't check that the Content-Type header is application/json when receiving JSON input. If the request body is valid JSON, it will accept it even if the content type is application/x-www-form-urlencoded. This allows for JSON POST requests to be made across domains, leading to CSRF.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí