CVE-2024-27351
Orta
Təsvir
Django 3.2-nin 3.2.25 versiyasından əvvəlki, 4.2-nin 4.2.11 versiyasından əvvəlki və 5.0-ın 5.0.3 versiyasından əvvəlki versiyalarında, django.utils.text.Truncator.words() metodu (html=True ilə) və truncatewords_html şablon filtri xüsusi hazırlanmış sətir vasitəsilə potensial müntəzəm ifadə xidmətdən imtina (ReDoS) hücumuna məruz qala bilər. QEYD: bu problem CVE-2019-14232 və CVE-2023-43665 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranıb.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Django
Dərc15 mar 2024
İlk görülmə15 mar 2024
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- djangoproject django3.2.25, 4.2.11, 5.0.3 və ya daha yeni versiya
- django3.2.25, 4.2.11, 5.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D2JIRXEDP4ZET5KFMAPPYSK663Q52NEX/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SN2PLJGYSAAG5KUVIUFJYKD3BLQ4OSN6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZQJOMNRMVPCN5WMIZ7YSX5LQ7IR2NY4D/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 3.2 ≤ v < 3.2.25, 4.2 ≤ v < 4.2.11, 5.0 ≤ v < 5.0.3 | 3.2.25, 4.2.11, 5.0.3 |
| djangoPyPI | 3.2 ≤ v < 3.2.25, 4.2 ≤ v < 4.2.11, 5.0 ≤ v < 5.0.3 | 3.2.25, 4.2.11, 5.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.