CVE-2024-28865
Yüksek
Açıklama
django-wiki, Django için bir wiki sistemidir. django-wiki'nin 0.10.1 sürümünden önceki kurulumları, düzenli ifade döngüsü aracılığıyla sunucu CPU'sunun aşırı kullanılmasına neden olabilecek kötü niyetle oluşturulmuş makale içerikleri karşısında savunmasızdır. 0.10.1 sürümü bu sorunu düzeltmektedir. Geçici bir çözüm olarak, anonim kullanıcıların makale oluşturma ve düzenleme erişimleri kapatılmalıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDjango-wiki
Yayın18 Mar 2024
İlk görülme18 Mar 2024
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- django-wiki_project django-wiki0.10.1 ya da sonraki bir sürüm
- wiki0.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django-wiki_project django-wiki | v < 0.10.1 | 0.10.1 |
| wikiPyPI | v < 0.10.1 | 0.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.