CVE-2017-12794
CVE-2017-12794
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Django 1.10.x before 1.10.8 and 1.11.x before 1.11.5, HTML autoescaping was disabled in a portion of the template for the technical 500 debug page. Given the right circumstances, this allowed a cross-site scripting attack. This vulnerability shouldn't affect most production sites since you shouldn't run with "DEBUG = True" (which makes this page accessible) in your production settings.
CVSS 6.1 · Media · EPSS 23,6% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-django Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.11.5-1
Actualiza a 1:1.11.5-1
python-django Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.11.5-1
Actualiza a 1:1.11.5-1
python-django Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.11.5-1
Actualiza a 1:1.11.5-1
django PyPI
- Versiones
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.10a1
- 1.10b1
- 1.10rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.10a1, < 1.10.8
Actualiza a 1.10.8
django PyPI
- Versiones
- 1.11
- 1.11.1
- 1.11.2
- 1.11.3
- 1.11.4
- 1.11a1
- 1.11b1
- 1.11rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.11a1, < 1.11.5
Actualiza a 1.11.5
django PyPI
- Versiones
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.11
- 1.11.1
- 1.11.2
- 1.11.3
- 1.11.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.10, < 1.10.8 ∪ ≥ 1.11, < 1.11.5
Actualiza a 1.10.8; Actualiza a 1.11.5