CVE-2023-49438

CVE-2023-49438 개념 증명 설명 Python 패키지 Flask-Security-Too =버전 5.3.2의 오픈 리디렉션 취약점으로 인해 공격자가 /login 및 /register 경로의 ?next 매개변수를 악용하여 조작된 URL을 통해 의심하지 않는 사용자를 악성 사이트로 리디렉션할 수 있습니다. 배경 Flask-Security-Too는 next 매개변수에 지정된 URL이 상대적이거나 요청 URL과 동일한 네트워크 위치를 가지고 있는지 확인하는 로직을 포함합니다. 이는 오픈 리디렉션을 방지하기 위한 시도로...