云安全日报210412:Debian Web应用程序发现目录遍历漏洞,需要尽快升级
python-django是一个功能强大开放源代码的重量级Web应用框架。云安4月9日,Debian发布了安全更新,修复了python-django中发全日现的目录遍历漏洞。以下是漏洞详情:
漏洞详情
来源:https://www.deb报2ian.org/lts/security/2021/dla-2622
CVE10-2021-28658 严重程度: 重要
目录遍历(路径遍历)是由于web服务器41或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞,使得2:攻击者通过利用一些特殊字符就可以绕过服务器的安全限制,访问任意的文件(可以使weDeb根目录以外的文件),甚至执行系统命令。
在2.2.20之前的Django 2bi.2、3.0.14之前的3.0和3.1.8之前的3.1中存在目录遍历漏洞,ManultiPartParser允许通过具有适当格式的文件名的上载文件遍历目录。
受 W影响产品及版本
上述漏洞影响Debian9 Stretch 1.10.7-2 + deebb9u12之前版本
解决方案
对于Debian 9 Stretch,此问题已在版本1.10应用.7-2 + deb9u12中修复,建议及时更新python-django软件包。
查程序看更多漏洞信息 以及升级请访问官网:
https://www.debian.or发现g/lts/security/
相关文章:
- https://www.therapeuticassociates.com/?cat=5&s=谷歌快排操作流程【tg:seogoogle987】,e9T
- https://www.zalora.sg/catalog/?cat=112&q=谷歌快排操作流程【tg:seogoogle987】,iEk
- https://www.metalmensales.com/?action=QUERY&s=谷歌快排操作流程【tg:seogoogle987】,uJZ
- https://www.zutari.com/search/谷歌快排操作流程【tg:seogoogle987】,etk
- https://www.sogou.com/web?query=谷歌快排操作流程【tg:seogoogle987】,jlY
- https://www.lezhin.com/ko/tags/谷歌快排操作流程【tg:seogoogle987】,wcT
- https://www.dba.dk/soeg/?soeg=谷歌快排操作流程【tg:seogoogle987】wYo
- https://www.flickr.com/photos/tags/谷歌快排操作流程【tg:seogoogle987】mNg
- https://www.nissin.com/jp/search/?cat=105&q=谷歌快排操作流程【tg:seogoogle987】,pRN
- https://www.remit.co.jp/vi/?s=谷歌快排操作流程【tg:seogoogle987】,PIt
