PT-2026-21353
CVE-2026-27205
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flask 3.1.2 وما دونها
الوصف
قد يدير Flask، وهو إطار عمل لتطبيقات الويب يعمل عبر واجهة بوابة خادم الويب (WSGI)، ذاكرة التخزين المؤقت بشكل غير مناسب عند الوصول إلى كائن الجلسة. وعلى وجه التحديد، قد يفشل في تعيين رأس ’Vary: Cookie‘، مما قد يؤدي إلى مشكلة استخدام ذاكرة التخزين المؤقت التي تحتوي على معلومات حساسة. يحدث هذا عندما يكون التطبيق مستضافًا خلف وكيل تخزين مؤقت لا يتجاهل الردود التي تحتوي على ملفات تعريف الارتباط، ولا يحتوي على رأس «Cache-Control» لتصنيف الصفحات على أنها خاصة أو غير قابلة للتخزين المؤقت، ويصل إلى الجلسة بطريقة تقتصر على التحقق من المفاتيح دون قراءة القيم أو تعديل الجلسة. تنشأ المشكلة بسبب عدم أخذ أشكال معينة من الوصول في الاعتبار، مثل عامل «in» في لغة Python.
التوصيات
قم بالتحديث إلى إصدار Flask 3.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾