PT-2024-18934

CVE-2024-21520

·

تاريخ النشر

2024-06-26

·

تاريخ التحديث

2026-10-28

الوصف من

CVSS 3.1
6.1
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions djangorestframework versions prior to 3.15.2
Description The issue arises from improper input sanitization in the break long headers template filter, leading to Cross-site Scripting (XSS) via this filter due to the splitting and joining of input with
tags.
Recommendations For versions prior to 3.15.2, update to version 3.15.2 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-GW84-84PC-XP82
OPENSUSE-SU-2026:10115-1
PYSEC-2026-1304
RHSA-2024:7312
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾