p PatchFirst

CVE-2024-6839

CVE-2024-6839 · Improper Regex Path Matching in corydolphin/flask-cors

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

corydolphin/flask-cors version 4.0.1 contains an improper regex path matching vulnerability. The plugin prioritizes longer regex patterns over more specific ones when matching paths, which can lead to less restrictive CORS policies being applied to sensitive endpoints. This mismatch in regex pattern priority allows unauthorized cross-origin access to sensitive data or functionality, potentially exposing confidential information and increasing the risk of unauthorized actions by malicious actors.

CVSS 4.3 · Moyenne · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • corydolphin/flask-cors

    Versions du logiciel
    • ≥ unspecified, ≤ latest: Concernée (custom)

    Aucun correctif publié

  • python-flask-cors Debian:12

    Versions du logiciel
    • 3.0.10-2
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.10-2+deb12u1

    Mettez à jour vers 3.0.10-2+deb12u1

  • python-flask-cors Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 6.0.1-1

    Mettez à jour vers 6.0.1-1

  • python-flask-cors Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 6.0.1-1

    Mettez à jour vers 6.0.1-1

  • flask-cors PyPI

    Versions du logiciel
    • 0.0.0.dev3
    • 0.0.0.dev4
    • 1.0
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 2.0.0
    • 2.0.0rc1
    • 2.0.1
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 3.0.0
    • 3.0.1
    • 3.0.10
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 4.0.0
    • 4.0.0a0
    • 4.0.1
    • 4.0.2
    • 5.0.0
    • 5.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 6.0.0

    Mettez à jour vers 6.0.0

  • python-flask-cors Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 3.0.8-2
    • 3.0.8-2ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.8-2ubuntu0.1+esm1

    Mettez à jour vers 3.0.8-2ubuntu0.1+esm1

  • python-flask-cors Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.0.9-2
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.9-2ubuntu0.1

    Mettez à jour vers 3.0.9-2ubuntu0.1

  • python-flask-cors Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 4.0.0-1
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.0-1ubuntu0.1~esm1

    Mettez à jour vers 4.0.0-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →