p PatchFirst

CVE-2019-14235

CVE-2019-14235

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Django 1.11.x before 1.11.23, 2.1.x before 2.1.11, and 2.2.x before 2.2.4. If passed certain inputs, django.utils.encoding.uri_to_iri could lead to significant memory usage due to a recursion when repercent-encoding invalid UTF-8 octet sequences.

CVSS 7.5 · Hoch · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-django Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.4-1

    Auf 2:2.2.4-1 aktualisieren

  • python-django Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.4-1

    Auf 2:2.2.4-1 aktualisieren

  • python-django Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.4-1

    Auf 2:2.2.4-1 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.11
    • 1.11.1
    • 1.11.10
    • 1.11.11
    • 1.11.12
    • 1.11.13
    • 1.11.14
    • 1.11.15
    • 1.11.16
    • 1.11.17
    • 1.11.18
    • 1.11.2
    • 1.11.20
    • 1.11.21
    • 1.11.22
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.11.7
    • 1.11.8
    • 1.11.9
    • 1.11a1
    • 1.11b1
    • 1.11rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.11a1, < 1.11.23

    Auf 1.11.23 aktualisieren

  • django PyPI

    Softwareversionen
    • 2.1
    • 2.1.1
    • 2.1.10
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 2.1a1
    • 2.1b1
    • 2.1rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.1a1, < 2.1.11

    Auf 2.1.11 aktualisieren

  • django PyPI

    Softwareversionen
    • 2.2
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2a1
    • 2.2b1
    • 2.2rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2a1, < 2.2.4

    Auf 2.2.4 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.11
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.11.7
    • 1.11.8
    • 1.11.9
    • 1.11.10
    • 1.11.11
    • 1.11.12
    • 1.11.13
    • 1.11.14
    • 1.11.15
    • 1.11.16
    • 1.11.17
    • 1.11.18
    • 1.11.20
    • 1.11.21
    • 1.11.22
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 2.1.10
    • 2.2
    • 2.2.1
    • 2.2.2
    • 2.2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2, < 2.2.4 ∪ ≥ 1.11, < 1.11.23 ∪ ≥ 2.1, < 2.1.11

    Auf 2.2.4 aktualisieren; Auf 1.11.23 aktualisieren; Auf 2.1.11 aktualisieren

  • python-django Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.5.4-1ubuntu1
    • 1.6-1
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu0.1
    • 1.6.1-2ubuntu0.2
    • 1.6.1-2ubuntu0.3
    • 1.6.1-2ubuntu0.4
    • 1.6.1-2ubuntu0.5
    • 1.6.1-2ubuntu0.6
    • 1.6.1-2ubuntu0.8
    • 1.6.1-2ubuntu0.9
    • 1.6.1-2ubuntu0.10
    • 1.6.1-2ubuntu0.11
    • 1.6.1-2ubuntu0.12
    • 1.6.1-2ubuntu0.13
    • 1.6.1-2ubuntu0.14
    • 1.6.1-2ubuntu0.15
    • 1.6.1-2ubuntu0.16
    • 1.6.11-0ubuntu1
    • 1.6.11-0ubuntu1.1
    • 1.6.11-0ubuntu1.2
    • 1.6.11-0ubuntu1.3
    • 1.6.11-0ubuntu1.3+esm1
    • 1.6.11-0ubuntu1.3+esm2
    • 1.6.11-0ubuntu1.3+esm3
    • 1.6.11-0ubuntu1.3+esm4
    • 1.6.11-0ubuntu1.3+esm5
    • 1.6.11-0ubuntu1.3+esm6
    • 1.6.11-0ubuntu1.3+esm7
    • 1.6.11-0ubuntu1.3+esm8
    • 1.6.11-0ubuntu1.3+esm9
    • 1.6.11-0ubuntu1.3+esm10
    • 1.6.11-0ubuntu1.3+esm11
    • 1.6.11-0ubuntu1.3+esm12
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:16.04:LTS

    Softwareversionen
    • 1.7.9-1ubuntu5
    • 1.8.5-2ubuntu1
    • 1.8.7-1ubuntu1
    • 1.8.7-1ubuntu2
    • 1.8.7-1ubuntu3
    • 1.8.7-1ubuntu4
    • 1.8.7-1ubuntu5
    • 1.8.7-1ubuntu5.1
    • 1.8.7-1ubuntu5.2
    • 1.8.7-1ubuntu5.4
    • 1.8.7-1ubuntu5.5
    • 1.8.7-1ubuntu5.6
    • 1.8.7-1ubuntu5.7
    • 1.8.7-1ubuntu5.8
    • 1.8.7-1ubuntu5.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.7-1ubuntu5.10

    Auf 1.8.7-1ubuntu5.10 aktualisieren

  • python-django Ubuntu:18.04:LTS

    Softwareversionen
    • 1:1.11.4-1ubuntu1
    • 1:1.11.6-1ubuntu1
    • 1:1.11.9-1ubuntu1
    • 1:1.11.11-1ubuntu1
    • 1:1.11.11-1ubuntu1.1
    • 1:1.11.11-1ubuntu1.2
    • 1:1.11.11-1ubuntu1.3
    • 1:1.11.11-1ubuntu1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.11.11-1ubuntu1.5

    Auf 1:1.11.11-1ubuntu1.5 aktualisieren

  • python-django Ubuntu:20.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.11.22-1ubuntu1

    Auf 1:1.11.22-1ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →