CVE-2021-45116
Yüksək
Təsvir
Django-nun 2.2.26-dan əvvəlki 2.2, 3.2.11-dən əvvəlki 3.2 və 4.0.1-dən əvvəlki 4.0 versiyalarında problem aşkar edilmişdir. Django Template Language-nin dəyişən həll məntiqindən istifadə etməklə, uyğun şəkildə hazırlanmış açar ötürüldükdə, dictsort şablon filtri potensial olaraq məlumat sızmasına və ya qeyri-məqsədli metod çağırışına səbəb ola bilərdi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Django
Dərc5 yan 2022
İlk görülmə5 yan 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- djangoproject django2.2.26, 3.2.11, 4.0.1 və ya daha yeni versiya
- django2.2.26, 3.2.11, 4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 2.2 ≤ v < 2.2.26, 3.2 ≤ v < 3.2.11, 4.0 ≤ v < 4.0.1 | 2.2.26, 3.2.11, 4.0.1 |
| fedoraproject fedora | 35 | — |
| djangoPyPI | 2.2 ≤ v < 2.2.26, 3.2 ≤ v < 3.2.11, 4.0 ≤ v < 4.0.1 | 2.2.26, 3.2.11, 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.