Flask-CORS 安全漏洞

Flask-CORS是Flask的跨源资源共享组件。 Flask-CORS 存在安全漏洞，该漏洞源于当日志级别设置为 debug 时，容易受到日志注入攻击，攻击者利用该漏洞可以在请求路径中发送包含 CRLF 序列的特制 GET 请求，将虚假日志条目注入到日志文件中。