GHSA-xqcf-hj92-967m

Опубликовано: 24 июл. 2022

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Django REST framework XSS Vulnerability

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

Ссылки

Пакеты

Наименование

django-rest-framework

pip

Затронутые версииВерсия исправления

< 3.9.1

3.9.1

EPSS

Процентиль: 57%

0.00346

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2018-25045

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-25045

CVSS3: 6.1

ubuntu

больше 3 лет назад

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

CVE-2018-25045

CVSS3: 6.1

nvd

больше 3 лет назад

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

CVE-2018-25045

CVSS3: 6.1

debian

больше 3 лет назад

Django REST framework (aka django-rest-framework) before 3.9.1 allows ...

EPSS

Процентиль: 57%

0.00346

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2018-25045

Дефекты

CWE-79