CVE-2020-25032Élevée · CVSS 8.7EPSS 4,02%Correctif disponibleCVE-2020-25032An issue was discovered in Flask-CORS (aka CORS Middleware for Flask) before 3.0.9. It allows ../ directory traversal to access private resources because resource matching does not ensure that pathnames are in a canonical format.python-flask-corsSystèmes d’exploitationMettez à jour vers 3.0.8-2ubuntu0.1Publication 31 août 2020Mise à jour 4 août 2024Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗