CVE-2013-0306
CVE-2013-0306
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The form library in Django 1.3.x before 1.3.6, 1.4.x before 1.4.4, and 1.5 before release candidate 2 allows remote attackers to bypass intended resource limits for formsets and cause a denial of service (memory consumption) or trigger server errors via a modified max_num parameter.
CVSS 5.3 · Mittel · EPSS 2,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3, < 1.3.6
Auf 1.3.6 aktualisieren
django PyPI
- Softwareversionen
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4, < 1.4.4
Auf 1.4.4 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3, < 1.3.6 ∪ ≥ 1.4, < 1.4.4
Auf 1.3.6 aktualisieren; Auf 1.4.4 aktualisieren