VDB

BDU%3A2022-02671

BDU%3A2022-02671 PUBLISHED CVSS 10 CRITICAL

Уязвимость реализации методов QuerySet.annotate(), aggregate() и extra() программной платформы для веб-приложений Django, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
Сообщество свободного программного обеспечения, Canonical Ltd., ООО «РусБИТех-Астра», ООО «Ред Софт», Django Software Foundation, АО "НППКТ"Debian GNU/Linux, Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), РЕД ОС (запись в едином реестре российских программ №3751), Django, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • Apr 27, 2022 CVE Published
  • Nov 13, 2023 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›