CVE-2013-0306
CVE-2013-0306
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The form library in Django 1.3.x before 1.3.6, 1.4.x before 1.4.4, and 1.5 before release candidate 2 allows remote attackers to bypass intended resource limits for formsets and cause a denial of service (memory consumption) or trigger server errors via a modified max_num parameter.
CVSS 5.3 · Media · EPSS 2,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-django Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.4-1
Actualiza a 1.4.4-1
python-django Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.4-1
Actualiza a 1.4.4-1
python-django Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.4-1
Actualiza a 1.4.4-1
django PyPI
- Versiones
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3, < 1.3.6
Actualiza a 1.3.6
django PyPI
- Versiones
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.4, < 1.4.4
Actualiza a 1.4.4
django PyPI
- Versiones
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3, < 1.3.6 ∪ ≥ 1.4, < 1.4.4
Actualiza a 1.3.6; Actualiza a 1.4.4