p PatchFirst

CVE-2018-14574

CVE-2018-14574

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

django.middleware.common.CommonMiddleware in Django 1.11.x before 1.11.15 and 2.0.x before 2.0.8 has an Open Redirect.

CVSS 6.1 · Media · EPSS 25,5% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-django Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.11.15-1

    Actualiza a 1:1.11.15-1

  • python-django Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.11.15-1

    Actualiza a 1:1.11.15-1

  • python-django Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.11.15-1

    Actualiza a 1:1.11.15-1

  • django PyPI

    Versiones
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0, < 2.0.8

    Actualiza a 2.0.8

  • django PyPI

    Versiones
    • 1.11
    • 1.11.1
    • 1.11.10
    • 1.11.11
    • 1.11.12
    • 1.11.13
    • 1.11.14
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.11.7
    • 1.11.8
    • 1.11.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.11, < 1.11.15

    Actualiza a 1.11.15

  • django PyPI

    Versiones
    • 1.11
    • 1.11.1
    • 1.11.10
    • 1.11.11
    • 1.11.12
    • 1.11.13
    • 1.11.14
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.11.7
    • 1.11.8
    • 1.11.9
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0, < 2.0.8 ∪ ≥ 1.11, < 1.11.15

    Actualiza a 2.0.8; Actualiza a 1.11.15

  • python-django Ubuntu:18.04:LTS

    Versiones
    • 1:1.11.4-1ubuntu1
    • 1:1.11.6-1ubuntu1
    • 1:1.11.9-1ubuntu1
    • 1:1.11.11-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.11.11-1ubuntu1.1

    Actualiza a 1:1.11.11-1ubuntu1.1

Fuentes originales

Comprueba tu servidor →