CVE-2018-25045
CVE-2018-25045
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.
CVSS 6.1 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
djangorestframework Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.10.2-1
Auf 3.10.2-1 aktualisieren
djangorestframework Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.10.2-1
Auf 3.10.2-1 aktualisieren
djangorestframework Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.10.2-1
Auf 3.10.2-1 aktualisieren
django-rest-framework PyPI
- Softwareversionen
- 0.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.9.1
Auf 3.9.1 aktualisieren
djangorestframework Ubuntu:16.04:LTS
- Softwareversionen
- 2.4.3-2
- 3.3.1-1
- 3.3.2-1
- 3.3.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
djangorestframework Ubuntu:18.04:LTS
- Softwareversionen
- 3.4.0-2
- 3.7.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht