Tarek Nakkouch

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

Name of the Vulnerable Software and Affected Versions Django versões 6.0 através de 6.0.3, 5.2 através de 5.2.12, e 4.2 através de 4.2.29 Description O componente `ASGIRequest` permite que um atacante remoto falsifique cabeçalhos devido a um mapeamento ambíguo de variantes de cabeçalho (com hífens ou com sublinhados) para uma única versão com sublinhados. Recommendations Atualize para a versão 6.0.4 ou posterior do Django. Atualize para a versão 5.2.13 ou posterior do Django. Atualize para a versão 4.2.30 ou posterior do Django.

Existe uma condição de corrida nos backends de armazenamento do sistema de arquivos e de cache baseado em arquivos do Django. Esta condição pode levar à criação de objetos do sistema de arquivos com permissões incorretas quando solicitações concorrentes são processadas em ambientes com múltiplas threads. Especificamente, uma alteração temporária do `umask` feita por uma thread pode afetar outras threads, resultando em permissões de arquivo não intencionais. Séries anteriores e não suportadas do Django (como 5.0.x, 4.1.x e 3.2.x) também podem ser afetadas.

O software contém uma vulnerabilidade de injeção de comando devido à neutralização inadequada de elementos especiais usados em comandos. Uma exploração bem-sucedida poderia permitir que um atacante autorizado eleve privilégios via rede. O problema relaciona-se a uma falha na sanitização de dados no nível de gerenciamento. A exploração pode permitir que um atacante remoto eleve seus privilégios.

Uma falha na implementação do `RasterField` do GeoDjango, especificamente ao usar um backend PostGIS, permite que atacantes remotos realizem injeção de SQL. O problema ocorre porque o software não parametriza adequadamente o índice de banda durante o processamento de busca de raster, permitindo que a entrada do usuário seja concatenada diretamente em consultas SQL. Isso pode levar à divulgação não autorizada de informações, alteração de dados, negação de serviço ou potencial execução remota de código nos hosts do banco de dados. Incidentes reais indicam que este problema tem sido explorado ativamente em ataques direcionados a plataformas de mapeamento, serviços de localização e aplicativos de análise geoespacial. A vulnerabilidade é acionada através do parâmetro de índice `band` durante as buscas de raster.