Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - corydolphin/flask-cors 版本 4.0.1 中的一个漏洞允许由于 URL 路径中的“+”字符的处理导致 CORS 匹配不一致。request.path 通过 unquote_plus 函数传递该函数将“+”字符转换为空格“ ”。此行为导致错误的路径规范化从而造成 CORS 配置潜在的不匹配。因此端点可能不会正确地与其 CORS 设置匹配从而导致非预期的 CORS 策略应用程序。这可能会造成未经授权的跨源访问或阻断有效请求，从而造成安全漏洞和可用性问题。
    (CVE-2024-6844)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-6844

medium Nessus 插件 ID 257303

版本 1.3