CVE-2018-25045
CVE-2018-25045
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.
CVSS 6.1 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
djangorestframework Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.10.2-1
Mettez à jour vers 3.10.2-1
djangorestframework Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.10.2-1
Mettez à jour vers 3.10.2-1
djangorestframework Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.10.2-1
Mettez à jour vers 3.10.2-1
django-rest-framework PyPI
- Versions du logiciel
- 0.1.0
- Plages de versions concernées
- ECOSYSTEM: < 3.9.1
Mettez à jour vers 3.9.1
djangorestframework Ubuntu:16.04:LTS
- Versions du logiciel
- 2.4.3-2
- 3.3.1-1
- 3.3.2-1
- 3.3.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
djangorestframework Ubuntu:18.04:LTS
- Versions du logiciel
- 3.4.0-2
- 3.7.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié