Beveiligingsadvies

CVE-2025-43931

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-07-07 00:00:00

Laatst bijgewerkt 2025-07-08 17:37:39

Toegewezen door mitre

CVSS-score 9.8

Status PUBLISHED

Beschrijving

flask-boilerplate through a170e7c allows account takeover via the password reset feature because SERVER_NAME is not configured and thus a reset depends on the Host HTTP header.

← Alle CVE's bekijken Bekijk op cve.org ↗