CVE-2018-25045
Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.
- Actualiza a 3.9.1
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades publicadas para django-rest-framework en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 1
Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.