CVE-2026-34231
Açıklama
Slippers, Django için bir kullanıcı arayüzü bileşen çerçevesidir. Versiyon 0.6.3 öncesinde, slippers Django paketinin {% attrs %} şablon etiketinde bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Güvenilmeyen veri içeren bir bağlam değişkeni {% attrs %} etiketine iletildiğinde, değer herhangi bir kaçış işlemi uygulanmadan bir HTML öznitelik dizesine yerleştirilir; bu durum, bir saldırganın öznitelik bağlamından çıkmasına ve oluşturulan sayfaya rastgele HTML veya JavaScript enjekte etmesine olanak tanır. Bu sorun versiyon 0.6.3 ile düzeltilmiştir.
Nasıl düzeltilir
- slippers0.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django slippers | v ≤ 0.6.2 | — |
| slippersPyPI | v < 0.6.3 | 0.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.