There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Python "Flask-Security-Too" package is used for adding security features to your Flask application. It
    is an is an independently maintained version of Flask-Security based on the 3.0.0 version of Flask-
    Security. All versions of Flask-Security-Too allow redirects after many successful views (e.g. /login) by
    honoring the ?next query param. There is code in FS to validate that the url specified in the next
    parameter is either relative OR has the same netloc (network location) as the requesting URL. This check
    utilizes Pythons urlsplit library. However many browsers are very lenient on the kind of URL they accept
    and 'fill in the blanks' when presented with a possibly incomplete URL. As a concrete example - setting
    http://login?next=\\\github.com will pass FS's relative URL check however many browsers will gladly
    convert this to http://github.com. Thus an attacker could send such a link to an unwitting user, using a
    legitimate site and have it redirect to whatever site they want. This is considered a low severity due to
    the fact that if Werkzeug is used (which is very common with Flask applications) as the WSGI layer, it by
    default ALWAYS ensures that the Location header is absolute - thus making this attack vector mute. It is
    possible for application writers to modify this default behavior by setting the
    'autocorrect_location_header=False`. (CVE-2021-32618)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python Flask-Security-Too 程序包用于向 Flask 应用程序添加安全功能。它是基于 3.0.0 版本 Flask-Security 的独立维护的 Flask-Security 版本。通过遵从 ?next 查询参数Flask-Security-Too 的所有版本都允许在多次成功查看如 /login之后重定向。FS 中存在用于验证 下一个参数中指定的 url 是相关 URL 或具有与请求的 URL 相同的 netloc网络位置的代码。此检查利用 Python 的 urlsplit 库。但是许多浏览器对其接受的 URL 类型非常宽松并且在提供可能不完整的 URL 时会“填空”。举一个具体示例 - 设置 http://login?next=\\\github.com 将通过 FS 的相对 URL 检查不过许多浏览器很高兴将此转换为 http://github.com。因此攻击者可将此类链接发送给不知情的用户使用合法站点并将其重定向到攻击者想要访问的任何站点。这被认为是低严重性因为如果使用 Werkzeug这在 Flask 应用程序中很常见作为 WSGI 层它在默认情况下始终确保 Location 标头是绝对的从而使此攻击向量静默。应用程序编写者可通过设置“autocorrect_location_header=False”来修改此默认行为。 (CVE-2021-32618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Python Flask-Security-Too 套件用於將安全性功能新增至 Flask 應用程式。它是以 Flask-Security 的 3.0.0 版本為基礎而獨立維護的 Flask-Security 版本。Flask-Security-Too 的所有版本都允許在多次成功檢視 (例如 /login) 後接受 ?next 查詢參數來進行重新導向。FS 中有一個程式碼可驗證下一個參數中指定的 url 是否為相對或具有與要求 URL 相同的 netloc (網路位置)。此檢查使用 Python 的 urlsplit 程式庫。不過許多瀏覽器對其接受的 URL 類型非常寬鬆並會在顯示可能不完整的 URL 時「填空」。舉例說明 - 設定 http://login?next=\\\github.com 將通過 FS 的相對 URL 檢查不過許多瀏覽器會很高興將其轉換為 http://github.com。因此攻擊者可使用合法網站將此類連結傳送給不知情的使用者並使其重新導向至所需的任何網站。這被視為低嚴重性因為如果使用 Werkzeug (Flask 應用程式中很常見) 作為 WSGI 層則其預設為「一律」確保 Location 標頭是絕對的因此將此攻擊向量靜音。應用程式寫入器可設定「autocorrect_location_header=False」藉此修改此預設行為。 (CVE-2021-32618)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Flask-Security-Too パッケージは、Flask アプリケーションにセキュリティ機能を追加するために使用されます。これは、Flask-Security の 3.0.0 バージョンを基にして、個別に維持された Flask-Security のバージョンです。Flask-Security-Tooのすべてのバージョンでは、?nextクエリパラメーターを遵守することで多くの成功したビュー例/loginの後にリダイレクトが可能です。次のパラメーターで指定された URL が相対パスか、リクエスト URL と同じ netlocネットワークロケーションのいずれかであることを検証するコードが FS にあります。このチェックでは、Pythonのurlsplitライブラリを使用します。しかし、多くのブラウザは、URL の種類に関して非常に寛大で、不完全な可能性がある URL を提示されたとき「空白を埋める」ことができます。具体的な例として - 設定 http://login?next=\\\github.com は FS の相対 URL チェックにパスしますが、多くのブラウザはこれを http://github.comに変換します。したがって、攻撃者が正当なサイトを使用して、そのようなリンクを未知のユーザーに送信し、希望するサイトにリダイレクトさせる可能性があります。Werkzeug が WSGI レイヤーとして使用される場合Flask アプリケーションで非常に一般的、デフォルトの ALWAYS により Location ヘッダーが絶対であることが保証されるため、この攻撃ベクトルはミュートされるため、重要度は低いと考えられます。アプリケーション作成者は、「autocorrect_location_header=False」を設定することで、このデフォルトの動作を変更できます。CVE-2021-32618

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Python Flask-Security-Too package is used for adding security features to your Flask application. It     is an is an independently maintained version of Flask-Security based on the 3.0.0 version of Flask-     Security. All versions of Flask-Security-Too allow redirects after many successful views (e.g. /login) by     honoring the ?next query param. There is code in FS to validate that the url specified in the next     parameter is either relative OR has the same netloc (network location) as the requesting URL. This check     utilizes Pythons urlsplit library. However many browsers are very lenient on the kind of URL they accept     and 'fill in the blanks' when presented with a possibly incomplete URL. As a concrete example - setting     http://login?next=\\\github.com will pass FS's relative URL check however many browsers will gladly     convert this to http://github.com. Thus an attacker could send such a link to an unwitting user, using a     legitimate site and have it redirect to whatever site they want. This is considered a low severity due to     the fact that if Werkzeug is used (which is very common with Flask applications) as the WSGI layer, it by     default ALWAYS ensures that the Location header is absolute - thus making this attack vector mute. It is     possible for application writers to modify this default behavior by setting the     'autocorrect_location_header=False`. (CVE-2021-32618)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
411587	SCA: security update for flask-security-too (GHSA-6qmf-fj6m-686c)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
411587	SCA: security update for flask-security-too (GHSA-6qmf-fj6m-686c)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
262753	Linux Distros 未修补的漏洞：CVE-2021-32618	Nessus	Misc.	9/10/2025	7/11/2026	medium
262753	Linux Distros 未修補的弱點：CVE-2021-32618	Nessus	Misc.	9/10/2025	7/11/2026	medium
262753	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32618	Nessus	Misc.	9/10/2025	7/11/2026	medium
262753	Linux Distros Unpatched Vulnerability : CVE-2021-32618	Nessus	Misc.	9/10/2025	7/11/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium