CVE-2017-12794
CVE-2017-12794
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Django 1.10.x before 1.10.8 and 1.11.x before 1.11.5, HTML autoescaping was disabled in a portion of the template for the technical 500 debug page. Given the right circumstances, this allowed a cross-site scripting attack. This vulnerability shouldn't affect most production sites since you shouldn't run with "DEBUG = True" (which makes this page accessible) in your production settings.
CVSS 6.1 · Moyenne · EPSS 23,6% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-django Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.11.5-1
Mettez à jour vers 1:1.11.5-1
python-django Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.11.5-1
Mettez à jour vers 1:1.11.5-1
python-django Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.11.5-1
Mettez à jour vers 1:1.11.5-1
django PyPI
- Versions du logiciel
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.10a1
- 1.10b1
- 1.10rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.10a1, < 1.10.8
Mettez à jour vers 1.10.8
django PyPI
- Versions du logiciel
- 1.11
- 1.11.1
- 1.11.2
- 1.11.3
- 1.11.4
- 1.11a1
- 1.11b1
- 1.11rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.11a1, < 1.11.5
Mettez à jour vers 1.11.5
django PyPI
- Versions du logiciel
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.11
- 1.11.1
- 1.11.2
- 1.11.3
- 1.11.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.10, < 1.10.8 ∪ ≥ 1.11, < 1.11.5
Mettez à jour vers 1.10.8; Mettez à jour vers 1.11.5