p PatchFirst

CVE-2011-4136

CVE-2011-4136

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

django.contrib.sessions in Django before 1.2.7 and 1.3.x before 1.3.1, when session data is stored in the cache, uses the root namespace for both session identifiers and application-data keys, which allows remote attackers to modify a session by triggering use of a key that is equal to that session's identifier.

CVSS 4.0 · Media · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-django Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • python-django Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • python-django Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • django PyPI

    Versiones
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.2.5
    • 1.2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.7

    Actualiza a 1.2.7

  • django PyPI

    Versiones
    • 1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.3, < 1.3.1

    Actualiza a 1.3.1

  • django PyPI

    Versiones
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.2.5
    • 1.2.6
    • 1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.7 ∪ ≥ 1.3, < 1.3.1

    Actualiza a 1.2.7; Actualiza a 1.3.1

Fuentes originales

Comprueba tu servidor →