CVE-2018-25045
Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.
- Mettez à jour vers 3.9.1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités publiées pour django-rest-framework au cours des 30 derniers jours : 0. Présentes dans le catalogue KEV : 0.
Vulnérabilités : 1
Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.