漏洞标题
N/A
漏洞描述信息
在python包Flask-Security-Too <=5.3.2中有一个开放的重定向漏洞，允许攻击者通过构造的URL将未察觉的用户重定向到恶意网站，通过滥用/login和/register路由中的？next参数。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
指向未可信站点的URL重定向(开放重定向)
漏洞标题
N/A
漏洞描述信息
An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to malicious sites via a crafted URL by abusing the ?next parameter on the /login and /register routes.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Flask Middleware Flask-security 安全漏洞
漏洞描述信息
Flask Middleware Flask-security是Flask Middleware组织的一个基于Python的可为Flask应用提供安全功能的代码库。 Flask Middleware Flask-security Flask-Security-Too 5.3.2及之前版本存在安全漏洞，该漏洞源于允许攻击者通过滥用 /login 和 /register 上的 next 参数，将用户重定向到恶意站点。
CVSS信息
N/A
漏洞类别
其他