Marshmallow Project

Marshmallow

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2018-17175

  • EPSS 0.26%
  • Veröffentlicht 18.09.2018 17:29:01
  • Zuletzt bearbeitet 21.11.2024 03:54:00

In the marshmallow library before 2.15.1 and 3.x before 3.0.0b9 for Python, the schema "only" option treats an empty list as implying no "only" option, which allows a request that was intended to expose no fields to instead expose all fields (if the ...