Django 安全漏洞

漏洞介绍

Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。

Django 2.1.15之前的2.1版本和2.2.8之前的2.2版本中存在安全漏洞。攻击者可利用该漏洞提升权限。

漏洞补丁

目前厂商已发布升级了Django 安全漏洞的补丁，Django 安全漏洞的补丁获取链接：

https://www.djangoproject.com/weblog/2019/dec/02/security-releases/

参考网址

来源:docs.djangoproject.com

链接：https://docs.djangoproject.com/en/dev/releases/security/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/6R4HD22PVEVQ45H2JA2NXH443AYJOPL5/

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20191217-0003/

来源:CONFIRM

链接：https://www.djangoproject.com/weblog/2019/dec/02/security-releases/

来源:www.openwall.com

链接：http://www.openwall.com/lists/oss-security/2019/12/02/1

来源:groups.google.com

链接：https://groups.google.com/forum/#!topic/django-announce/GjGqDvtNmWQ

来源:GENTOO

链接：https://security.gentoo.org/glsa/202004-17

来源:www.djangoproject.com

链接：https://www.djangoproject.com/weblog/2019/dec/02/security-releases/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157522/Gentoo-Linux-Security-Advisory-202004-17.html

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Django-privilege-escalation-via-Model-Admin-Inlines-31190

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4536/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-014