p PatchFirst

CVE-2021-33571

CVE-2021-33571

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Django 2.2 before 2.2.24, 3.x before 3.1.12, and 3.2 before 3.2.4, URLValidator, validate_ipv4_address, and validate_ipv46_address do not prohibit leading zero characters in octal literals. This may allow a bypass of access control that is based on IP addresses. (validate_ipv4_address and validate_ipv46_address are unaffected with Python 3.9.5+..) .

CVSS 7.5 · Hoch · EPSS 5,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-django Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.24-1

    Auf 2:2.2.24-1 aktualisieren

  • python-django Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.24-1

    Auf 2:2.2.24-1 aktualisieren

  • python-django Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.24-1

    Auf 2:2.2.24-1 aktualisieren

  • django PyPI

    Softwareversionen
    • 2.2
    • 2.2.1
    • 2.2.10
    • 2.2.11
    • 2.2.12
    • 2.2.13
    • 2.2.14
    • 2.2.15
    • 2.2.16
    • 2.2.17
    • 2.2.18
    • 2.2.19
    • 2.2.2
    • 2.2.20
    • 2.2.21
    • 2.2.22
    • 2.2.23
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2.9
    • 2.2a1
    • 2.2b1
    • 2.2rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2a1, < 2.2.24

    Auf 2.2.24 aktualisieren

  • django PyPI

    Softwareversionen
    • 3.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.0a1
    • 3.0b1
    • 3.0rc1
    • 3.1
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 3.1a1
    • 3.1b1
    • 3.1rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0a1, < 3.1.12

    Auf 3.1.12 aktualisieren

  • django PyPI

    Softwareversionen
    • 3.2
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2a1
    • 3.2b1
    • 3.2rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.2a1, < 3.2.4

    Auf 3.2.4 aktualisieren

  • django PyPI

    Softwareversionen
    • 2.2
    • 2.2.1
    • 2.2.10
    • 2.2.11
    • 2.2.12
    • 2.2.13
    • 2.2.14
    • 2.2.15
    • 2.2.16
    • 2.2.17
    • 2.2.18
    • 2.2.19
    • 2.2.2
    • 2.2.20
    • 2.2.21
    • 2.2.22
    • 2.2.23
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2.9
    • 3.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 3.1a1
    • 3.1b1
    • 3.1rc1
    • 3.2
    • 3.2.1
    • 3.2.2
    • 3.2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2, < 2.2.24 ∪ ≥ 3.0, < 3.1.12 ∪ ≥ 3.2, < 3.2.4

    Auf 2.2.24 aktualisieren; Auf 3.1.12 aktualisieren; Auf 3.2.4 aktualisieren

  • python-django Ubuntu:20.04:LTS

    Softwareversionen
    • 1:1.11.22-1ubuntu1
    • 2:2.2.6-1ubuntu1
    • 2:2.2.9-2ubuntu1
    • 2:2.2.10-1
    • 2:2.2.10-1ubuntu1
    • 2:2.2.11-1
    • 2:2.2.12-1
    • 2:2.2.12-1ubuntu0.1
    • 2:2.2.12-1ubuntu0.2
    • 2:2.2.12-1ubuntu0.3
    • 2:2.2.12-1ubuntu0.4
    • 2:2.2.12-1ubuntu0.5
    • 2:2.2.12-1ubuntu0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.12-1ubuntu0.7

    Auf 2:2.2.12-1ubuntu0.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →