もっと詳しく

Flaskをベースとしたウェブアプリケーション開発フレームワーク「Flask App Builder(FAB)」に脆弱性が明らかとなった。アップデートにて修正されている。 「OpenID 2.0」の認証プロトコルを使用するよう構成している場合に、攻撃者によって不正な権限を取得されるおそれがある脆弱性「CVE-2024-25128」が明らかとなったもの。 攻撃者が細工したHTTPリクエストを用いるこ …