CVE-2023-49438

CVE-2023-49438 개념 증명 설명 Python 패키지 Flask-Security-Too =2.1.0에서 autocorrectlocationheader 구성이 False로 변경되었습니다. 즉, 리디렉션의 Location 헤더가 기본적으로 상대 경로가 됩니다. 따라서 이 문제는 이전에는 영향을 받지 않았으나 Werkzeug =2.1.0을 WSGI 계층으로 사용하는 애플리케이션에 영향을 줄 수 있습니다. 완화 조치 1. Flask-Security-Too 5.3.3으로 업데이트 pip install -U...