p PatchFirst

CVE-2024-53908

CVE-2024-53908

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Django 5.1 before 5.1.4, 5.0 before 5.0.10, and 4.2 before 4.2.17. Direct usage of the django.db.models.fields.json.HasKey lookup, when an Oracle database is used, is subject to SQL injection if untrusted data is used as an lhs value. (Applications that use the jsonfield.has_key lookup via __ are unaffected.)

CVSS 9.8 · Crítica · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-django Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:4.2.17-1

    Actualiza a 3:4.2.17-1

  • python-django Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:4.2.17-1

    Actualiza a 3:4.2.17-1

  • django PyPI

    Versiones
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.10

    Actualiza a 5.0.10

  • django PyPI

    Versiones
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.1.0, < 5.1.4

    Actualiza a 5.1.4

  • django PyPI

    Versiones
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.17

    Actualiza a 4.2.17

  • django PyPI

    Versiones
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.1, < 5.1.4

    Actualiza a 5.1.4

  • django PyPI

    Versiones
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.0, < 5.0.10

    Actualiza a 5.0.10

  • django PyPI

    Versiones
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.2, < 4.2.17

    Actualiza a 4.2.17

  • django PyPI

    Versiones
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.1, < 5.1.4 ∪ ≥ 5.0, < 5.0.10 ∪ ≥ 4.2, < 4.2.17

    Actualiza a 5.1.4; Actualiza a 5.0.10; Actualiza a 4.2.17

  • python-django Ubuntu:24.04:LTS

    Versiones
    • 3:4.2.4-1ubuntu2
    • 3:4.2.8-1
    • 3:4.2.9-1
    • 3:4.2.11-1
    • 3:4.2.11-1ubuntu1
    • 3:4.2.11-1ubuntu1.1
    • 3:4.2.11-1ubuntu1.2
    • 3:4.2.11-1ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:4.2.11-1ubuntu1.4

    Actualiza a 3:4.2.11-1ubuntu1.4

Fuentes originales

Comprueba tu servidor →