p PatchFirst

CVE-2015-3982

CVE-2015-3982

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The session.flush function in the cached_db backend in Django 1.8.x before 1.8.2 does not properly flush the session, which allows remote attackers to hijack user sessions via an empty string in the session key.

CVSS 8.7 · Alta · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • django PyPI

    Versiones
    • 1.8
    • 1.8.1
    • 1.8a1
    • 1.8b1
    • 1.8b2
    • 1.8c1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.8a1, < 1.8.2

    Actualiza a 1.8.2

  • django PyPI

    Versiones
    • 1.8
    • 1.8.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.8, < 1.8.2

    Actualiza a 1.8.2

Fuentes originales

Comprueba tu servidor →