CVE-2024-24680
CVE-2024-24680
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Django 3.2 before 3.2.24, 4.2 before 4.2.10, and Django 5.0 before 5.0.2. The intcomma template filter was subject to a potential denial-of-service attack when used with very long strings.
CVSS 7.5 · Hoch · EPSS 1,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Softwareversionen
- 3:3.2.19-1
- 3:3.2.19-1+deb12u1
- 3:3.2.19-1+deb12u1~bpo11+1
- 3:3.2.19-1+deb12u2
- 3:3.2.20-1
- 3:3.2.20-1.1
- 3:3.2.21-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:3.2.25-0+deb12u1
Auf 3:3.2.25-0+deb12u1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.2.10-1
Auf 3:4.2.10-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.2.10-1
Auf 3:4.2.10-1 aktualisieren
django PyPI
- Softwareversionen
- 3.2
- 3.2.1
- 3.2.10
- 3.2.11
- 3.2.12
- 3.2.13
- 3.2.14
- 3.2.15
- 3.2.16
- 3.2.17
- 3.2.18
- 3.2.19
- 3.2.2
- 3.2.20
- 3.2.21
- 3.2.22
- 3.2.23
- 3.2.3
- 3.2.4
- 3.2.5
- 3.2.6
- 3.2.7
- 3.2.8
- 3.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.2, < 3.2.24
Auf 3.2.24 aktualisieren
django PyPI
- Softwareversionen
- 4.2
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.2, < 4.2.10
Auf 4.2.10 aktualisieren
django PyPI
- Softwareversionen
- 5.0
- 5.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0, < 5.0.2
Auf 5.0.2 aktualisieren
django PyPI
- Softwareversionen
- 3.2
- 3.2.1
- 3.2.10
- 3.2.11
- 3.2.12
- 3.2.13
- 3.2.14
- 3.2.15
- 3.2.16
- 3.2.17
- 3.2.18
- 3.2.19
- 3.2.2
- 3.2.20
- 3.2.21
- 3.2.22
- 3.2.23
- 3.2.3
- 3.2.4
- 3.2.5
- 3.2.6
- 3.2.7
- 3.2.8
- 3.2.9
- 4.2
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- 5.0
- 5.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.2, < 3.2.24 ∪ ≥ 4.2, < 4.2.10 ∪ ≥ 5.0, < 5.0.2
Auf 3.2.24 aktualisieren; Auf 4.2.10 aktualisieren; Auf 5.0.2 aktualisieren
python-django Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.5.4-1ubuntu1
- 1.6-1
- 1.6.1-1
- 1.6.1-2
- 1.6.1-2ubuntu0.1
- 1.6.1-2ubuntu0.2
- 1.6.1-2ubuntu0.3
- 1.6.1-2ubuntu0.4
- 1.6.1-2ubuntu0.5
- 1.6.1-2ubuntu0.6
- 1.6.1-2ubuntu0.8
- 1.6.1-2ubuntu0.9
- 1.6.1-2ubuntu0.10
- 1.6.1-2ubuntu0.11
- 1.6.1-2ubuntu0.12
- 1.6.1-2ubuntu0.13
- 1.6.1-2ubuntu0.14
- 1.6.1-2ubuntu0.15
- 1.6.1-2ubuntu0.16
- 1.6.11-0ubuntu1
- 1.6.11-0ubuntu1.1
- 1.6.11-0ubuntu1.2
- 1.6.11-0ubuntu1.3
- 1.6.11-0ubuntu1.3+esm1
- 1.6.11-0ubuntu1.3+esm2
- 1.6.11-0ubuntu1.3+esm3
- 1.6.11-0ubuntu1.3+esm4
- 1.6.11-0ubuntu1.3+esm5
- 1.6.11-0ubuntu1.3+esm6
- 1.6.11-0ubuntu1.3+esm7
- 1.6.11-0ubuntu1.3+esm8
- 1.6.11-0ubuntu1.3+esm9
- 1.6.11-0ubuntu1.3+esm10
- 1.6.11-0ubuntu1.3+esm11
- 1.6.11-0ubuntu1.3+esm12
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-django Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.7.9-1ubuntu5
- 1.8.5-2ubuntu1
- 1.8.7-1ubuntu1
- 1.8.7-1ubuntu2
- 1.8.7-1ubuntu3
- 1.8.7-1ubuntu4
- 1.8.7-1ubuntu5
- 1.8.7-1ubuntu5.1
- 1.8.7-1ubuntu5.2
- 1.8.7-1ubuntu5.4
- 1.8.7-1ubuntu5.5
- 1.8.7-1ubuntu5.6
- 1.8.7-1ubuntu5.7
- 1.8.7-1ubuntu5.8
- 1.8.7-1ubuntu5.9
- 1.8.7-1ubuntu5.10
- 1.8.7-1ubuntu5.11
- 1.8.7-1ubuntu5.12
- 1.8.7-1ubuntu5.13
- 1.8.7-1ubuntu5.14
- 1.8.7-1ubuntu5.15
- 1.8.7-1ubuntu5.15+esm1
- 1.8.7-1ubuntu5.15+esm3
- 1.8.7-1ubuntu5.15+esm4
- 1.8.7-1ubuntu5.15+esm5
- 1.8.7-1ubuntu5.15+esm6
- 1.8.7-1ubuntu5.15+esm7
- 1.8.7-1ubuntu5.15+esm8
- 1.8.7-1ubuntu5.15+esm9
- 1.8.7-1ubuntu5.15+esm10
- 1.8.7-1ubuntu5.15+esm11
- 1.8.7-1ubuntu5.15+esm12
- 1.8.7-1ubuntu5.15+esm13
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-django Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1:1.11.4-1ubuntu1
- 1:1.11.6-1ubuntu1
- 1:1.11.9-1ubuntu1
- 1:1.11.11-1ubuntu1
- 1:1.11.11-1ubuntu1.1
- 1:1.11.11-1ubuntu1.2
- 1:1.11.11-1ubuntu1.3
- 1:1.11.11-1ubuntu1.4
- 1:1.11.11-1ubuntu1.5
- 1:1.11.11-1ubuntu1.6
- 1:1.11.11-1ubuntu1.7
- 1:1.11.11-1ubuntu1.8
- 1:1.11.11-1ubuntu1.9
- 1:1.11.11-1ubuntu1.10
- 1:1.11.11-1ubuntu1.11
- 1:1.11.11-1ubuntu1.12
- 1:1.11.11-1ubuntu1.13
- 1:1.11.11-1ubuntu1.14
- 1:1.11.11-1ubuntu1.15
- 1:1.11.11-1ubuntu1.16
- 1:1.11.11-1ubuntu1.17
- 1:1.11.11-1ubuntu1.18
- 1:1.11.11-1ubuntu1.19
- 1:1.11.11-1ubuntu1.20
- 1:1.11.11-1ubuntu1.21
- 1:1.11.11-1ubuntu1.21+esm1
- 1:1.11.11-1ubuntu1.21+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.11-1ubuntu1.21+esm3
Auf 1:1.11.11-1ubuntu1.21+esm3 aktualisieren
python-django Ubuntu:20.04:LTS
- Softwareversionen
- 1:1.11.22-1ubuntu1
- 2:2.2.6-1ubuntu1
- 2:2.2.9-2ubuntu1
- 2:2.2.10-1
- 2:2.2.10-1ubuntu1
- 2:2.2.11-1
- 2:2.2.12-1
- 2:2.2.12-1ubuntu0.1
- 2:2.2.12-1ubuntu0.2
- 2:2.2.12-1ubuntu0.3
- 2:2.2.12-1ubuntu0.4
- 2:2.2.12-1ubuntu0.5
- 2:2.2.12-1ubuntu0.6
- 2:2.2.12-1ubuntu0.7
- 2:2.2.12-1ubuntu0.8
- 2:2.2.12-1ubuntu0.9
- 2:2.2.12-1ubuntu0.10
- 2:2.2.12-1ubuntu0.11
- 2:2.2.12-1ubuntu0.12
- 2:2.2.12-1ubuntu0.13
- 2:2.2.12-1ubuntu0.14
- 2:2.2.12-1ubuntu0.15
- 2:2.2.12-1ubuntu0.16
- 2:2.2.12-1ubuntu0.17
- 2:2.2.12-1ubuntu0.18
- 2:2.2.12-1ubuntu0.19
- 2:2.2.12-1ubuntu0.20
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.2.12-1ubuntu0.21
Auf 2:2.2.12-1ubuntu0.21 aktualisieren
python-django Ubuntu:22.04:LTS
- Softwareversionen
- 2:2.2.24-1ubuntu1
- 2:3.2.12-2
- 2:3.2.12-2ubuntu1
- 2:3.2.12-2ubuntu1.1
- 2:3.2.12-2ubuntu1.2
- 2:3.2.12-2ubuntu1.3
- 2:3.2.12-2ubuntu1.4
- 2:3.2.12-2ubuntu1.5
- 2:3.2.12-2ubuntu1.6
- 2:3.2.12-2ubuntu1.7
- 2:3.2.12-2ubuntu1.8
- 2:3.2.12-2ubuntu1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:3.2.12-2ubuntu1.10
Auf 2:3.2.12-2ubuntu1.10 aktualisieren
Originalquellen
- https://groups.google.com/forum/#%21forum/django-announce
- https://docs.djangoproject.com/en/5.0/releases/security/
- https://www.djangoproject.com/weblog/2024/feb/06/security-releases/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D2JIRXEDP4ZET5KFMAPPYSK663Q52NEX/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SN2PLJGYSAAG5KUVIUFJYKD3BLQ4OSN6/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZQJOMNRMVPCN5WMIZ7YSX5LQ7IR2NY4D/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/ZQJOMNRMVPCN5WMIZ7YSX5LQ7IR2NY4D/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/SN2PLJGYSAAG5KUVIUFJYKD3BLQ4OSN6/
- https://nvd.nist.gov/vuln/detail/CVE-2024-24680