Уязвимость дополнения для обработки разделения ресурсов между источниками Flask-CORS, связанная с недостатком механизма контроля инициализируемых ресурсов, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость дополнения для обработки разделения ресурсов между источниками Flask-CORS связана с некорректной проверкой наименования пути. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2020-25032
CVSS v2.0: 5