VDB

BDU%3A2021-03754

BDU%3A2021-03754 PUBLISHED CVSS 5 MEDIUM

Уязвимость метода django.utils.archive.extract фреймворка Django, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю оказать воздействие на целостность данных

Risk Scores

CVSS 2.0
5

Affected Products

VendorProductVersions
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Django Software Foundation, АО "НППКТ"Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Common Edition (запись в едином реестре российских программ №4433), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Django, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • Jul 22, 2021 CVE Published
  • Feb 28, 2023 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›