遠端 Debian 10 主機上安裝的套件受到 dla-3545 公告中提及的一個弱點影響。

  - 此弱點會影響 Flask-Security 套件的所有版本。使用 get_post_logout_redirect 和 get_post_login_redirect 函式時，攻擊者可繞過 URL 驗證，並藉由提供多個反斜線 (如 \\evil.com/path) 來將使用者重新導向至任意 URL。只有在使用除 Werkzeug 以外的替代 WSGI 伺服器，或使用「autocorrect_location_header=False」修改 Werkzeug 的預設行為時，此弱點才可能遭到惡意利用。**注意：** Flask-Security 已停止維護。(CVE-2021-23385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3545-1：flask-security - LTS 安全性更新

medium Nessus Plugin ID 180221

版本 1.0