CVE-2026-46715
Təsvir
Flask-Security-Too istifadəçilərə Flask tətbiqlərinə təhlükəsizlik funksiyaları əlavə etməyə imkan verir. 5.8.0 versiyasının OAuth yenidən autentifikasiya axını başqa istifadəçiyə aid OAuth hesabı yoxladıqdan sonra sessiyanı təzə kimi qeyd edə bilər. Əgər hücumçu artıq autentifikasiyadan keçmiş, lakin köhnəlmiş qurban sessiyası ilə işləyə bilirsə, o, öz OAuth kimliyindən istifadə edərək OAuth yoxlamasını tamamlaya bilər. Bundan sonra qurban sessiyası yaxınlarda yenidən autentifikasiya edilmiş kimi qəbul edilir və təzəliklə qorunan hesab əməliyyatlarının davam etməsinə imkan verir. 5.8.1 versiyası bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- flask-security-too5.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flask-security-tooPyPI | 5.8.0 ≤ v < 5.8.1 | 5.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.