CVE:CVE-2022-24880
CNNVD:CNNVD-202204-4379
flask-session-captcha是德国Joakim Uddholm个人开发者的一个 flask 的验证码实现。
flask-session-captcha 1.2.1之前版本存在安全漏洞，该漏洞源于如果没有传递任何值，`captcha.validate()`函数将返回`None`，如果返回值为**False**，则可以绕过验证码验证检查。
solution:Upgrade flask-session-captcha_project flask-session-captcha to a higher version than 1.2.1,and avoid the version (,1.2.1)