Уязвимость веб-фреймворка для создания API с помощью языка программирования Python FastAPI, связанная с подделкой межсайтовых запросов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Уязвимость веб-фреймворка для создания API с помощью языка программирования Python FastAPI связана с ошибкой в cookies для аутентификации, т. к. в операциях пути получали полезную нагрузку JSON. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

CVE: CVE-2021-32677
CVSS v2.0: 5.8