CVE-2019-14232
Təsvir
Django 1.11.23-dən əvvəlki 1.11.x, 2.1.11-dən əvvəlki 2.1.x və 2.2.4-dən əvvəlki 2.2.x versiyalarında bir problem aşkar edilmişdir. Əgər django.utils.text.Truncator-un chars() və words() metodlarına html=True arqumenti ötürülərsə, müntəzəm ifadədəki katastrofik geri qayıtma (catastrophic backtracking) zəifliyi səbəbindən bəzi girişlərin qiymətləndirilməsi həddindən artıq yavaş baş verirdi. chars() və words() metodları truncatechars_html və truncatewords_html şablon filtrlərini tətbiq etmək üçün istifadə olunur və buna görə də həmin filtrlər zəifliyə məruz qalırdı.
Necə düzəltmək olar
- djangoproject django1.11.23, 2.1.11, 2.2.4 və ya daha yeni versiya
- django1.11.23, 2.1.11, 2.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 1.11 ≤ v < 1.11.23, 2.1 ≤ v < 2.1.11, 2.2 ≤ v < 2.2.4 | 1.11.23, 2.1.11, 2.2.4 |
| opensuse leap | 15.1 | — |
| djangoPyPI | 1.11a1 ≤ v < 1.11.23, 2.1a1 ≤ v < 2.1.11, 2.2a1 ≤ v < 2.2.4, 1.11 ≤ v < 1.11.23, 2.1 ≤ v < 2.1.11, 2.2 ≤ v < 2.2.4 | 1.11.23, 2.1.11, 2.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.