CVE-2023-49438

CVE-2023-49438 概念验证 描述 Python 包 Flask-Security-Too =2.1.0 中，autocorrectlocationheader 配置已更改为 False——这意味着重定向中的 Location 头默认是相对的。因此，如果应用程序使用 Werkzeug =2.1.0 作为 WSGI 层，此前未受影响的应用程序可能会受到影响。 缓解措施 1. 更新 Flask-Security-Too 至 5.3.3 root@kitploit: pip install -U Flask-Security-Too 或 2. 在应用中添加以下配置选项（可缓解所有...