CVE-2019-13177
Kritik
Təsvir
django-rest-registration (həmçinin Django REST Registration kitabxanası) versiya 0.5.0-dan əvvəlki verification.py faylı imzalar üçün statik sətirdən istifadə edir (yəni, Django Signing API yanlış istifadə olunub), bu da uzaqdakı hücumçulara təsdiqləmə prosesini saxtalaşdırmağa imkan verir. Bu, səhv kod refaktorinqi nəticəsində təhlükəsizlik baxımından kritik funksiyanın yanlış arqumentlə çağırılması səbəbindən baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDjango-rest-registration
Dərc2 iyl 2019
İlk görülmə2 iyl 2019
Necə düzəltmək olar
Yeniləyin
- django-rest-registration_project django-rest-registration0.5.0 və ya daha yeni versiya
- django-rest-registration0.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| django-rest-registration_project django-rest-registration | 0.1.0 < v < 0.5.0 | 0.5.0 |
| django-rest-registrationPyPI | 0.2.0 ≤ v < 0.5.0, v < 0.5.0 | 0.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.