CVE-2017-12794
CVE-2017-12794
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Django 1.10.x before 1.10.8 and 1.11.x before 1.11.5, HTML autoescaping was disabled in a portion of the template for the technical 500 debug page. Given the right circumstances, this allowed a cross-site scripting attack. This vulnerability shouldn't affect most production sites since you shouldn't run with "DEBUG = True" (which makes this page accessible) in your production settings.
CVSS 6.1 · Mittel · EPSS 23,6% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.5-1
Auf 1:1.11.5-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.5-1
Auf 1:1.11.5-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.5-1
Auf 1:1.11.5-1 aktualisieren
django PyPI
- Softwareversionen
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.10a1
- 1.10b1
- 1.10rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.10a1, < 1.10.8
Auf 1.10.8 aktualisieren
django PyPI
- Softwareversionen
- 1.11
- 1.11.1
- 1.11.2
- 1.11.3
- 1.11.4
- 1.11a1
- 1.11b1
- 1.11rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.11a1, < 1.11.5
Auf 1.11.5 aktualisieren
django PyPI
- Softwareversionen
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.11
- 1.11.1
- 1.11.2
- 1.11.3
- 1.11.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.10, < 1.10.8 ∪ ≥ 1.11, < 1.11.5
Auf 1.10.8 aktualisieren; Auf 1.11.5 aktualisieren