| CNNVD-ID编号 | CNNVD-202101-500 |
| CVE编号 | CVE-2021-21241 |
| 发布时间 | 2021-01-11 |
| 更新时间 | 2021-01-20 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Flask Middleware Flask-security是Flask Middleware组织的一个基于Python的可为Flask应用提供安全功能的代码库。
Flask Middleware Flask-security 版本3.3.0 至 3.4.5版本中存在跨站请求伪造漏洞。该漏洞源于在用户可通过GET请求 /login and /change 获得验证Token，使CSRF token的安全性无法保障。
目前厂商已发布升级了Flask Middleware Flask-security 跨站请求伪造漏洞的补丁，Flask Middleware Flask-security 跨站请求伪造漏洞的补丁获取链接：
https://github.com/Flask-Middleware/flask-security/commit/6d50ee9169acf813257c37b75babe9c28e83542a
来源:MISC
链接：https://github.com/Flask-Middleware/flask-security/commit/61d313150b5f620d0b800896c4f2199005e84b1f
来源:MISC
链接：https://github.com/Flask-Middleware/flask-security/pull/422
来源:MISC
链接：https://github.com/Flask-Middleware/flask-security/releases/tag/3.4.5
来源:MISC
来源:MISC
链接：https://github.com/Flask-Middleware/flask-security/commit/6d50ee9169acf813257c37b75babe9c28e83542a
来源:CONFIRM
链接：https://github.com/Flask-Middleware/flask-security/security/advisories/GHSA-hh7m-rx4f-4vpv
暂无