Debians sikkerhedsbulletin

DSA-4264-1 python-django -- sikkerhedsopdatering

Rapporteret den:
5. aug 2018
Berørte pakker:
python-django
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2018-14574.
Yderligere oplysninger:

Andreas Hug opdagede en åben viderestilling i Django, et webudviklingsframework til Python, hvilken kunne udnyttes hvis django.middleware.common.CommonMiddleware anvendes, og indstillingen APPEND_SLASH er aktiveret.

I den stabile distribution (stretch), er dette problem rettet i version 1:1.10.7-2+deb9u2.

Vi anbefaler at du opgraderer dine python-django-pakker.

For detaljeret sikkerhedsstatus vedrørende python-django, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/python-django