CVE:CVE-2021-32618
CNNVD:CNNVD-202105-1132
flask-security是一个应用软件。快速向Flask应用程序添加安全功能。
Flask-Security-Too 存在输入验证错误漏洞，攻击者可以使用合法站点将此类链接发送给不知情的用户，然后将其重定向到他们想要的任何站点。
solution:Upgrade flask-security_project flask-security to a higher version than *