CVE-2026-34231

Orta

Təsvir

Slippers, Django üçün UI komponent çərçivəsidir. Versiya 0.6.3-dən əvvəl, slippers Django paketinin {% attrs %} şablon teqində saytlararası skriptinq (XSS) zəifliyi mövcuddur. Etibarsız məlumat ehtiva edən kontekst dəyişəni {% attrs %} teqinə ötürüldükdə, dəyər escape edilmədən HTML atribut sətrinə daxil edilir ki, bu da hücumçuya atribut kontekstindən çıxmağa və render edilmiş səhifəyə ixtiyari HTML və ya JavaScript yerləşdirməyə imkan verir. Bu problem versiya 0.6.3-də aradan qaldırılmışdır.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

Məhsul

Django Slippers

Dərc31 mar 2026

İlk görülmə31 mar 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

slippers0.6.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
django slippers	v ≤ 0.6.2	—
slippersPyPI	v < 0.6.3	0.6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.