Webargs 跨站请求伪造漏洞 CVE-2020-7965 CNNVD-202001-1293

6.8 AV AC AU C I A
发布: 2020-01-29
修订: 2024-11-21

Webargs 5.x至5.5.2版本中的flaskparser.py文件存在跨站请求伪造漏洞,该漏洞源于程序没有正确验证用户输入。远程攻击者可利用该漏洞执行未授权操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息