CVE-2026-71239
Təsvir
DjangoCRM-in massmail modulu istifadəçi tərəfindən idarə olunan EmlMessage sahələrini (subject, content) heç bir təmizləmə aparmadan Django-nun Template konstruktoru vasitəsilə render edir və bu, ən azı üç yerdə baş verir: message_previews.py faylı message.subject/message.content dəyişənlərini birbaşa Template çağırışına daxil edən f-string qurur; email_creators.py faylı eml_message.subject dəyişənini şablon sətiri kimi birbaşa Template-ə ötürür; helpers.py faylında isə eyni f-string interpolasiya nümunəsi mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DjangoCRM django-crm | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.