p PatchFirst

CVE-2011-0698

CVE-2011-0698

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Directory traversal vulnerability in Django 1.1.x before 1.1.4 and 1.2.x before 1.2.5 on Windows might allow remote attackers to read or execute files via a / (slash) character in a key in a session cookie, related to session replays.

CVSS 9.3 · Kritisch · EPSS 2,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • django PyPI

    Softwareversionen
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.1, < 1.1.4

    Auf 1.1.4 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.2, < 1.2.5

    Auf 1.2.5 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.1, < 1.1.4 ∪ ≥ 1.2, < 1.2.5

    Auf 1.1.4 aktualisieren; Auf 1.2.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →