p PatchFirst

CVE-2014-3730

CVE-2014-3730

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The django.util.http.is_safe_url function in Django 1.4 before 1.4.13, 1.5 before 1.5.8, 1.6 before 1.6.5, and 1.7 before 1.7b4 does not properly validate URLs, which allows remote attackers to conduct open redirect attacks via a malformed URL, as demonstrated by "http:\\\djangoproject.com."

CVSS 8.7 · Высокий · EPSS 3,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • python-django Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.5-1

    Обновитесь до 1.6.5-1

  • python-django Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.5-1

    Обновитесь до 1.6.5-1

  • python-django Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.5-1

    Обновитесь до 1.6.5-1

  • django PyPI

    Версии
    • 1.4
    • 1.4.1
    • 1.4.10
    • 1.4.11
    • 1.4.12
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.4.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.4, < 1.4.13

    Обновитесь до 1.4.13

  • django PyPI

    Версии
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.5.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.5, < 1.5.8

    Обновитесь до 1.5.8

  • django PyPI

    Версии
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.6, < 1.6.5

    Обновитесь до 1.6.5

  • django PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.7a1, < 1.7b4

    Обновитесь до 1.7b4

  • django PyPI

    Версии
    • 1.4
    • 1.4.1
    • 1.4.10
    • 1.4.11
    • 1.4.12
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.4.9
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.5.7
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.4, < 1.4.13 ∪ ≥ 1.5, < 1.5.8 ∪ ≥ 1.6, < 1.6.5 ∪ ≥ 1.7a0, < 1.7b4

    Обновитесь до 1.4.13; Обновитесь до 1.5.8; Обновитесь до 1.6.5; Обновитесь до 1.7b4

  • python-django Ubuntu:14.04:LTS

    Версии
    • 1.5.4-1ubuntu1
    • 1.6-1
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu0.1
    • 1.6.1-2ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.1-2ubuntu0.3

    Обновитесь до 1.6.1-2ubuntu0.3

Первоисточники

Проверьте свой сервер →