CVE-2024-56374
Orta
Açıklama
Django 5.1'in 5.1.5 öncesi sürümlerinde, 5.0'ın 5.0.11 öncesi sürümlerinde ve 4.2'nin 4.2.18 öncesi sürümlerinde bir sorun keşfedildi. IPv6 doğrulaması yapılırken iletilen dizelerde üst sınır uygulanmaması, potansiyel bir hizmet reddi saldırısına yol açabilir. Belgelenmemiş ve özel işlevler olan clean_ipv6_address ve is_valid_ipv6_address ile django.forms.GenericIPAddressField form alanı savunmasızdır. (django.db.models.GenericIPAddressField model alanı etkilenmemektedir.)
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Django
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- djangoproject django4.2.18, 5.0.11, 5.1.5 ya da sonraki bir sürüm
- django5.1.5, 5.0.11, 4.2.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| djangoproject django | 4.2 ≤ v < 4.2.18, 5.0 ≤ v < 5.0.11, 5.1 ≤ v < 5.1.5 | 4.2.18, 5.0.11, 5.1.5 |
| debian debian_linux | 11.0 | — |
| djangoPyPI | 5.1 ≤ v < 5.1.5, 5.0 ≤ v < 5.0.11, 4.2 ≤ v < 4.2.18 | 5.1.5, 5.0.11, 4.2.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.