Pallets Project Flask 输入验证错误漏洞 CVE-2018-1000656 CNNVD-201808-601
5.0
AV
AC
AU
C
I
A
发布：
2018-08-20
修订：
2020-06-09
Pallets Project Flask是Pallets项目的一款轻量级的WSGI（Web服务器网关接口）应用程序框架。 Pallets Project flask 0.12.3之前版本中存在输入验证漏洞。攻击者可借助JSON数据利用该漏洞造成拒绝服务（大量内存消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
