p PatchFirst

CVE-2024-41989

CVE-2024-41989

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The floatformat template filter is subject to significant memory consumption when given a string representation of a number in scientific notation with a large exponent.

CVSS 7.5 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-django Debian:12

    Softwareversionen
    • 3:3.2.19-1
    • 3:3.2.19-1+deb12u1
    • 3:3.2.19-1+deb12u1~bpo11+1
    • 3:3.2.19-1+deb12u2
    • 3:3.2.20-1
    • 3:3.2.20-1.1
    • 3:3.2.21-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:3.2.25-0+deb12u1

    Auf 3:3.2.25-0+deb12u1 aktualisieren

  • python-django Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:4.2.15-1

    Auf 3:4.2.15-1 aktualisieren

  • python-django Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:4.2.15-1

    Auf 3:4.2.15-1 aktualisieren

  • django PyPI

    Softwareversionen
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0, < 5.0.8

    Auf 5.0.8 aktualisieren

  • django PyPI

    Softwareversionen
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2, < 4.2.15

    Auf 4.2.15 aktualisieren

  • django PyPI

    Softwareversionen
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0, < 5.0.8 ∪ ≥ 4.2, < 4.2.15

    Auf 5.0.8 aktualisieren; Auf 4.2.15 aktualisieren

  • python-django Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.5.4-1ubuntu1
    • 1.6-1
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu0.1
    • 1.6.1-2ubuntu0.2
    • 1.6.1-2ubuntu0.3
    • 1.6.1-2ubuntu0.4
    • 1.6.1-2ubuntu0.5
    • 1.6.1-2ubuntu0.6
    • 1.6.1-2ubuntu0.8
    • 1.6.1-2ubuntu0.9
    • 1.6.1-2ubuntu0.10
    • 1.6.1-2ubuntu0.11
    • 1.6.1-2ubuntu0.12
    • 1.6.1-2ubuntu0.13
    • 1.6.1-2ubuntu0.14
    • 1.6.1-2ubuntu0.15
    • 1.6.1-2ubuntu0.16
    • 1.6.11-0ubuntu1
    • 1.6.11-0ubuntu1.1
    • 1.6.11-0ubuntu1.2
    • 1.6.11-0ubuntu1.3
    • 1.6.11-0ubuntu1.3+esm1
    • 1.6.11-0ubuntu1.3+esm2
    • 1.6.11-0ubuntu1.3+esm3
    • 1.6.11-0ubuntu1.3+esm4
    • 1.6.11-0ubuntu1.3+esm5
    • 1.6.11-0ubuntu1.3+esm6
    • 1.6.11-0ubuntu1.3+esm7
    • 1.6.11-0ubuntu1.3+esm8
    • 1.6.11-0ubuntu1.3+esm9
    • 1.6.11-0ubuntu1.3+esm10
    • 1.6.11-0ubuntu1.3+esm11
    • 1.6.11-0ubuntu1.3+esm12
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.7.9-1ubuntu5
    • 1.8.5-2ubuntu1
    • 1.8.7-1ubuntu1
    • 1.8.7-1ubuntu2
    • 1.8.7-1ubuntu3
    • 1.8.7-1ubuntu4
    • 1.8.7-1ubuntu5
    • 1.8.7-1ubuntu5.1
    • 1.8.7-1ubuntu5.2
    • 1.8.7-1ubuntu5.4
    • 1.8.7-1ubuntu5.5
    • 1.8.7-1ubuntu5.6
    • 1.8.7-1ubuntu5.7
    • 1.8.7-1ubuntu5.8
    • 1.8.7-1ubuntu5.9
    • 1.8.7-1ubuntu5.10
    • 1.8.7-1ubuntu5.11
    • 1.8.7-1ubuntu5.12
    • 1.8.7-1ubuntu5.13
    • 1.8.7-1ubuntu5.14
    • 1.8.7-1ubuntu5.15
    • 1.8.7-1ubuntu5.15+esm1
    • 1.8.7-1ubuntu5.15+esm3
    • 1.8.7-1ubuntu5.15+esm4
    • 1.8.7-1ubuntu5.15+esm5
    • 1.8.7-1ubuntu5.15+esm6
    • 1.8.7-1ubuntu5.15+esm7
    • 1.8.7-1ubuntu5.15+esm8
    • 1.8.7-1ubuntu5.15+esm9
    • 1.8.7-1ubuntu5.15+esm10
    • 1.8.7-1ubuntu5.15+esm11
    • 1.8.7-1ubuntu5.15+esm12
    • 1.8.7-1ubuntu5.15+esm13
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:1.11.4-1ubuntu1
    • 1:1.11.6-1ubuntu1
    • 1:1.11.9-1ubuntu1
    • 1:1.11.11-1ubuntu1
    • 1:1.11.11-1ubuntu1.1
    • 1:1.11.11-1ubuntu1.2
    • 1:1.11.11-1ubuntu1.3
    • 1:1.11.11-1ubuntu1.4
    • 1:1.11.11-1ubuntu1.5
    • 1:1.11.11-1ubuntu1.6
    • 1:1.11.11-1ubuntu1.7
    • 1:1.11.11-1ubuntu1.8
    • 1:1.11.11-1ubuntu1.9
    • 1:1.11.11-1ubuntu1.10
    • 1:1.11.11-1ubuntu1.11
    • 1:1.11.11-1ubuntu1.12
    • 1:1.11.11-1ubuntu1.13
    • 1:1.11.11-1ubuntu1.14
    • 1:1.11.11-1ubuntu1.15
    • 1:1.11.11-1ubuntu1.16
    • 1:1.11.11-1ubuntu1.17
    • 1:1.11.11-1ubuntu1.18
    • 1:1.11.11-1ubuntu1.19
    • 1:1.11.11-1ubuntu1.20
    • 1:1.11.11-1ubuntu1.21
    • 1:1.11.11-1ubuntu1.21+esm1
    • 1:1.11.11-1ubuntu1.21+esm2
    • 1:1.11.11-1ubuntu1.21+esm3
    • 1:1.11.11-1ubuntu1.21+esm4
    • 1:1.11.11-1ubuntu1.21+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.11.11-1ubuntu1.21+esm6

    Auf 1:1.11.11-1ubuntu1.21+esm6 aktualisieren

  • python-django Ubuntu:20.04:LTS

    Softwareversionen
    • 1:1.11.22-1ubuntu1
    • 2:2.2.6-1ubuntu1
    • 2:2.2.9-2ubuntu1
    • 2:2.2.10-1
    • 2:2.2.10-1ubuntu1
    • 2:2.2.11-1
    • 2:2.2.12-1
    • 2:2.2.12-1ubuntu0.1
    • 2:2.2.12-1ubuntu0.2
    • 2:2.2.12-1ubuntu0.3
    • 2:2.2.12-1ubuntu0.4
    • 2:2.2.12-1ubuntu0.5
    • 2:2.2.12-1ubuntu0.6
    • 2:2.2.12-1ubuntu0.7
    • 2:2.2.12-1ubuntu0.8
    • 2:2.2.12-1ubuntu0.9
    • 2:2.2.12-1ubuntu0.10
    • 2:2.2.12-1ubuntu0.11
    • 2:2.2.12-1ubuntu0.12
    • 2:2.2.12-1ubuntu0.13
    • 2:2.2.12-1ubuntu0.14
    • 2:2.2.12-1ubuntu0.15
    • 2:2.2.12-1ubuntu0.16
    • 2:2.2.12-1ubuntu0.17
    • 2:2.2.12-1ubuntu0.18
    • 2:2.2.12-1ubuntu0.19
    • 2:2.2.12-1ubuntu0.20
    • 2:2.2.12-1ubuntu0.21
    • 2:2.2.12-1ubuntu0.22
    • 2:2.2.12-1ubuntu0.23
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2.12-1ubuntu0.24

    Auf 2:2.2.12-1ubuntu0.24 aktualisieren

  • python-django Ubuntu:22.04:LTS

    Softwareversionen
    • 2:2.2.24-1ubuntu1
    • 2:3.2.12-2
    • 2:3.2.12-2ubuntu1
    • 2:3.2.12-2ubuntu1.1
    • 2:3.2.12-2ubuntu1.2
    • 2:3.2.12-2ubuntu1.3
    • 2:3.2.12-2ubuntu1.4
    • 2:3.2.12-2ubuntu1.5
    • 2:3.2.12-2ubuntu1.6
    • 2:3.2.12-2ubuntu1.7
    • 2:3.2.12-2ubuntu1.8
    • 2:3.2.12-2ubuntu1.9
    • 2:3.2.12-2ubuntu1.10
    • 2:3.2.12-2ubuntu1.11
    • 2:3.2.12-2ubuntu1.12
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.2.12-2ubuntu1.13

    Auf 2:3.2.12-2ubuntu1.13 aktualisieren

  • python-django Ubuntu:24.04:LTS

    Softwareversionen
    • 3:4.2.4-1ubuntu2
    • 3:4.2.8-1
    • 3:4.2.9-1
    • 3:4.2.11-1
    • 3:4.2.11-1ubuntu1
    • 3:4.2.11-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:4.2.11-1ubuntu1.2

    Auf 3:4.2.11-1ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →