json - Python Veracode 扫描中的 CWE ID 80

Question

我有一个最近通过 Vericode 运行的小型 Flask API。我的每一个返回语句都被标记为“网页中与脚本相关的 HTML 标记的不正确中和（基本 XSS）（CWE ID 80）”。我已阅读此错误，它与 JSON 响应正文中的转义字符有关。

我试过使用jsonify：

return jsonify(some_dict), 200

和Response：

return Response(some_dict, status=200, mimetype='application/json')

但是这两种风格都被标记了。有没有人见过这个？有解决方案吗？

标签： jsonpython-3.xflaskveracode