Описание
Множественные уязвимости python3-django
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета python3-django или Установить обновление для пакета(ов) python3-django
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
29.07.2025
CVE-2024-45231
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость программной платформы для веб-приложений Django связана с ошибкой при обработке сброса пароля в django.contrib.auth.forms.PasswordResetForm. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перечислить адреса электронной почты
5.3 Medium
CVSS3
5 Medium
CVSS2
CVE-2024-45230
Идентификатор БДУ ФСТЭК России:
BDU:2024-06736Описание уязвимости:
Уязвимость функции django.utils.html.urlize программной платформы для веб-приложений Django связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2