CVE-2024-6221

corydolphin/flask-cors versão 4.0.1

Uma vulnerabilidade no corydolphin/flask-cors permite que o cabeçalho CORS Access-Control-Allow-Private-Network seja definido como verdadeiro por padrão, sem qualquer opção de configuração. Esse comportamento pode expor recursos de rede privada a acesso externo não autorizado, levando a riscos de segurança significativos, como violações de dados, acesso não autorizado a informações confidenciais e possíveis invasões de rede.

Para a versão 4.0.1 do corydolphin/flask-cors, atualize para a versão 4.0.2 ou posterior para proteger sua configuração. Como solução temporária, considere desativar o cabeçalho CORS Access-Control-Allow-Private-Network até que um patch esteja disponível. Restrinja o acesso a recursos da rede privada para minimizar o risco de exploração. Evite usar a opção de configuração padrão para o cabeçalho CORS Access-Control-Allow-Private-Network no endpoint da API afetado até que o problema seja resolvido.