CVE-2024-56374
Təsvir
Django 5.1-in 5.1.5 versiyasından əvvəlki, 5.0-ın 5.0.11 versiyasından əvvəlki və 4.2-nin 4.2.18 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. IPv6 validasiyası yerinə yetirilərkən ötürülən sətirlərdə yuxarı hədd məhdudiyyətinin tətbiq edilməməsi potensial xidmətdən imtina (DoS) hücumuna səbəb ola bilər. Sənədləşdirilməmiş və daxili funksiyalar olan clean_ipv6_address və is_valid_ipv6_address, həmçinin django.forms.GenericIPAddressField form sahəsi bu zəifliyə malikdir. (django.db.models.GenericIPAddressField model sahəsi buna təsir etmir.)
Necə düzəltmək olar
- djangoproject django4.2.18, 5.0.11, 5.1.5 və ya daha yeni versiya
- django5.1.5, 5.0.11, 4.2.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 4.2 ≤ v < 4.2.18, 5.0 ≤ v < 5.0.11, 5.1 ≤ v < 5.1.5 | 4.2.18, 5.0.11, 5.1.5 |
| debian debian_linux | 11.0 | — |
| djangoPyPI | 5.1 ≤ v < 5.1.5, 5.0 ≤ v < 5.0.11, 4.2 ≤ v < 4.2.18 | 5.1.5, 5.0.11, 4.2.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.