p PatchFirst

CVE-2024-56374

CVE-2024-56374

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Django 5.1 before 5.1.5, 5.0 before 5.0.11, and 4.2 before 4.2.18. Lack of upper-bound limit enforcement in strings passed when performing IPv6 validation could lead to a potential denial-of-service attack. The undocumented and private functions clean_ipv6_address and is_valid_ipv6_address are vulnerable, as is the django.forms.GenericIPAddressField form field. (The django.db.models.GenericIPAddressField model field is not affected.)

CVSS 5.8 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • django

    Versiones
    • ≥ 4.2, < 4.2.18: Afectada (custom)
    • ≥ 5.0, < 5.0.11: Afectada (custom)
    • ≥ 5.1, < 5.1.5: Afectada (custom)

    Actualiza a 4.2.18; Actualiza a 5.0.11; Actualiza a 5.1.5

  • python-django Debian:12

    Versiones
    • 3:3.2.19-1
    • 3:3.2.19-1+deb12u1
    • 3:3.2.19-1+deb12u1~bpo11+1
    • 3:3.2.19-1+deb12u2
    • 3:3.2.20-1
    • 3:3.2.20-1.1
    • 3:3.2.21-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:3.2.25-0+deb12u1

    Actualiza a 3:3.2.25-0+deb12u1

  • python-django Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:4.2.18-1

    Actualiza a 3:4.2.18-1

  • python-django Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:4.2.18-1

    Actualiza a 3:4.2.18-1

  • django PyPI

    Versiones
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.1, < 5.1.5

    Actualiza a 5.1.5

  • django PyPI

    Versiones
    • 5.0
    • 5.0.1
    • 5.0.10
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.0, < 5.0.11

    Actualiza a 5.0.11

  • django PyPI

    Versiones
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.17
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.2, < 4.2.18

    Actualiza a 4.2.18

  • django PyPI

    Versiones
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.17
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    • 5.0
    • 5.0.1
    • 5.0.10
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.1, < 5.1.5 ∪ ≥ 5.0, < 5.0.11 ∪ ≥ 4.2, < 4.2.18

    Actualiza a 5.1.5; Actualiza a 5.0.11; Actualiza a 4.2.18

  • python-django Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.5.4-1ubuntu1
    • 1.6-1
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu0.1
    • 1.6.1-2ubuntu0.2
    • 1.6.1-2ubuntu0.3
    • 1.6.1-2ubuntu0.4
    • 1.6.1-2ubuntu0.5
    • 1.6.1-2ubuntu0.6
    • 1.6.1-2ubuntu0.8
    • 1.6.1-2ubuntu0.9
    • 1.6.1-2ubuntu0.10
    • 1.6.1-2ubuntu0.11
    • 1.6.1-2ubuntu0.12
    • 1.6.1-2ubuntu0.13
    • 1.6.1-2ubuntu0.14
    • 1.6.1-2ubuntu0.15
    • 1.6.1-2ubuntu0.16
    • 1.6.11-0ubuntu1
    • 1.6.11-0ubuntu1.1
    • 1.6.11-0ubuntu1.2
    • 1.6.11-0ubuntu1.3
    • 1.6.11-0ubuntu1.3+esm1
    • 1.6.11-0ubuntu1.3+esm2
    • 1.6.11-0ubuntu1.3+esm3
    • 1.6.11-0ubuntu1.3+esm4
    • 1.6.11-0ubuntu1.3+esm5
    • 1.6.11-0ubuntu1.3+esm6
    • 1.6.11-0ubuntu1.3+esm7
    • 1.6.11-0ubuntu1.3+esm8
    • 1.6.11-0ubuntu1.3+esm9
    • 1.6.11-0ubuntu1.3+esm10
    • 1.6.11-0ubuntu1.3+esm11
    • 1.6.11-0ubuntu1.3+esm12
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-django Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.7.9-1ubuntu5
    • 1.8.5-2ubuntu1
    • 1.8.7-1ubuntu1
    • 1.8.7-1ubuntu2
    • 1.8.7-1ubuntu3
    • 1.8.7-1ubuntu4
    • 1.8.7-1ubuntu5
    • 1.8.7-1ubuntu5.1
    • 1.8.7-1ubuntu5.2
    • 1.8.7-1ubuntu5.4
    • 1.8.7-1ubuntu5.5
    • 1.8.7-1ubuntu5.6
    • 1.8.7-1ubuntu5.7
    • 1.8.7-1ubuntu5.8
    • 1.8.7-1ubuntu5.9
    • 1.8.7-1ubuntu5.10
    • 1.8.7-1ubuntu5.11
    • 1.8.7-1ubuntu5.12
    • 1.8.7-1ubuntu5.13
    • 1.8.7-1ubuntu5.14
    • 1.8.7-1ubuntu5.15
    • 1.8.7-1ubuntu5.15+esm1
    • 1.8.7-1ubuntu5.15+esm3
    • 1.8.7-1ubuntu5.15+esm4
    • 1.8.7-1ubuntu5.15+esm5
    • 1.8.7-1ubuntu5.15+esm6
    • 1.8.7-1ubuntu5.15+esm7
    • 1.8.7-1ubuntu5.15+esm8
    • 1.8.7-1ubuntu5.15+esm9
    • 1.8.7-1ubuntu5.15+esm10
    • 1.8.7-1ubuntu5.15+esm11
    • 1.8.7-1ubuntu5.15+esm12
    • 1.8.7-1ubuntu5.15+esm13
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-django Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:1.11.4-1ubuntu1
    • 1:1.11.6-1ubuntu1
    • 1:1.11.9-1ubuntu1
    • 1:1.11.11-1ubuntu1
    • 1:1.11.11-1ubuntu1.1
    • 1:1.11.11-1ubuntu1.2
    • 1:1.11.11-1ubuntu1.3
    • 1:1.11.11-1ubuntu1.4
    • 1:1.11.11-1ubuntu1.5
    • 1:1.11.11-1ubuntu1.6
    • 1:1.11.11-1ubuntu1.7
    • 1:1.11.11-1ubuntu1.8
    • 1:1.11.11-1ubuntu1.9
    • 1:1.11.11-1ubuntu1.10
    • 1:1.11.11-1ubuntu1.11
    • 1:1.11.11-1ubuntu1.12
    • 1:1.11.11-1ubuntu1.13
    • 1:1.11.11-1ubuntu1.14
    • 1:1.11.11-1ubuntu1.15
    • 1:1.11.11-1ubuntu1.16
    • 1:1.11.11-1ubuntu1.17
    • 1:1.11.11-1ubuntu1.18
    • 1:1.11.11-1ubuntu1.19
    • 1:1.11.11-1ubuntu1.20
    • 1:1.11.11-1ubuntu1.21
    • 1:1.11.11-1ubuntu1.21+esm1
    • 1:1.11.11-1ubuntu1.21+esm2
    • 1:1.11.11-1ubuntu1.21+esm3
    • 1:1.11.11-1ubuntu1.21+esm4
    • 1:1.11.11-1ubuntu1.21+esm5
    • 1:1.11.11-1ubuntu1.21+esm6
    • 1:1.11.11-1ubuntu1.21+esm7
    • 1:1.11.11-1ubuntu1.21+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.11.11-1ubuntu1.21+esm9

    Actualiza a 1:1.11.11-1ubuntu1.21+esm9

  • python-django Ubuntu:20.04:LTS

    Versiones
    • 1:1.11.22-1ubuntu1
    • 2:2.2.6-1ubuntu1
    • 2:2.2.9-2ubuntu1
    • 2:2.2.10-1
    • 2:2.2.10-1ubuntu1
    • 2:2.2.11-1
    • 2:2.2.12-1
    • 2:2.2.12-1ubuntu0.1
    • 2:2.2.12-1ubuntu0.2
    • 2:2.2.12-1ubuntu0.3
    • 2:2.2.12-1ubuntu0.4
    • 2:2.2.12-1ubuntu0.5
    • 2:2.2.12-1ubuntu0.6
    • 2:2.2.12-1ubuntu0.7
    • 2:2.2.12-1ubuntu0.8
    • 2:2.2.12-1ubuntu0.9
    • 2:2.2.12-1ubuntu0.10
    • 2:2.2.12-1ubuntu0.11
    • 2:2.2.12-1ubuntu0.12
    • 2:2.2.12-1ubuntu0.13
    • 2:2.2.12-1ubuntu0.14
    • 2:2.2.12-1ubuntu0.15
    • 2:2.2.12-1ubuntu0.16
    • 2:2.2.12-1ubuntu0.17
    • 2:2.2.12-1ubuntu0.18
    • 2:2.2.12-1ubuntu0.19
    • 2:2.2.12-1ubuntu0.20
    • 2:2.2.12-1ubuntu0.21
    • 2:2.2.12-1ubuntu0.22
    • 2:2.2.12-1ubuntu0.23
    • 2:2.2.12-1ubuntu0.24
    • 2:2.2.12-1ubuntu0.25
    • 2:2.2.12-1ubuntu0.26
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.2.12-1ubuntu0.27

    Actualiza a 2:2.2.12-1ubuntu0.27

  • python-django Ubuntu:22.04:LTS

    Versiones
    • 2:2.2.24-1ubuntu1
    • 2:3.2.12-2
    • 2:3.2.12-2ubuntu1
    • 2:3.2.12-2ubuntu1.1
    • 2:3.2.12-2ubuntu1.2
    • 2:3.2.12-2ubuntu1.3
    • 2:3.2.12-2ubuntu1.4
    • 2:3.2.12-2ubuntu1.5
    • 2:3.2.12-2ubuntu1.6
    • 2:3.2.12-2ubuntu1.7
    • 2:3.2.12-2ubuntu1.8
    • 2:3.2.12-2ubuntu1.9
    • 2:3.2.12-2ubuntu1.10
    • 2:3.2.12-2ubuntu1.11
    • 2:3.2.12-2ubuntu1.12
    • 2:3.2.12-2ubuntu1.13
    • 2:3.2.12-2ubuntu1.14
    • 2:3.2.12-2ubuntu1.15
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.2.12-2ubuntu1.16

    Actualiza a 2:3.2.12-2ubuntu1.16

  • python-django Ubuntu:24.04:LTS

    Versiones
    • 3:4.2.4-1ubuntu2
    • 3:4.2.8-1
    • 3:4.2.9-1
    • 3:4.2.11-1
    • 3:4.2.11-1ubuntu1
    • 3:4.2.11-1ubuntu1.1
    • 3:4.2.11-1ubuntu1.2
    • 3:4.2.11-1ubuntu1.3
    • 3:4.2.11-1ubuntu1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:4.2.11-1ubuntu1.5

    Actualiza a 3:4.2.11-1ubuntu1.5

Fuentes originales

Comprueba tu servidor →