CVE-2019-13177
Kritik
Açıklama
django-rest-registration (diğer adıyla Django REST Registration kütüphanesi) 0.5.0 öncesindeki verification.py, imzalar için statik bir dizeye dayanmaktadır (yani Django Signing API yanlış kullanılmıştır); bu durum, uzaktaki saldırganların doğrulama sürecini taklit etmelerine olanak tanır. Bu durum, hatalı kod yeniden yapılandırmasının güvenlik açısından kritik bir fonksiyonun yanlış bir bağımsız değişkenle çağrılmasına yol açmasından kaynaklanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDjango-rest-registration
Yayın2 Tem 2019
İlk görülme2 Tem 2019
Nasıl düzeltilir
Güncelleyin
- django-rest-registration_project django-rest-registration0.5.0 ya da sonraki bir sürüm
- django-rest-registration0.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django-rest-registration_project django-rest-registration | 0.1.0 < v < 0.5.0 | 0.5.0 |
| django-rest-registrationPyPI | 0.2.0 ≤ v < 0.5.0, v < 0.5.0 | 0.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.