CVE-2021-32052
Orta
Təsvir
Django-nun 2.2.22-dən əvvəlki 2.2, 3.1.10-dan əvvəlki 3.1 və 3.2.2-dən əvvəlki 3.2 versiyalarında (Python 3.9.5+ ilə), URLValidator yeni sətirləri və tabları qadağan etmir (URLField form sahəsi istifadə edilmədiyi təqdirdə). Əgər tətbiq HTTP cavabında yeni sətirli dəyərlərdən istifadə edirsə, başlıq inyeksiyası (header injection) baş verə bilər. HttpResponse HTTP başlıqlarında yeni sətirləri qadağan etdiyi üçün Django-nun özü bundan təsirlənmir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Django
Dərc6 may 2021
İlk görülmə6 may 2021
Necə düzəltmək olar
Yeniləyin
- djangoproject django2.2.22, 3.1.10, 3.2.2 və ya daha yeni versiya
- django2.2.22, 3.1.10, 3.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 2.2 ≤ v < 2.2.22, 3.1 ≤ v < 3.1.10, 3.2 ≤ v < 3.2.2 | 2.2.22, 3.1.10, 3.2.2 |
| fedoraproject fedora | 34 | — |
| djangoPyPI | 2.2 ≤ v < 2.2.22, 3.1 ≤ v < 3.1.10, 3.2 ≤ v < 3.2.2 | 2.2.22, 3.1.10, 3.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.