所有平台仅提供服务对接功能，所载文章、数据仅供参考，股市有风险，投资需谨慎，用户需独立做出投资决策，风险自担!
时间：2021-04-12 16:50:05来源：TechWeb
python-django是一个功能强大开放源代码的重量级Web应用框架。4月9日，Debian发布了安全更新，修复了python-django中发现的目录遍历漏洞。以下是漏洞详情：
漏洞详情
CVE-2021-28658 严重程度： 重要
目录遍历(路径遍历)是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件(可以使web根目录以外的文件)，甚至执行系统命令。
在2.2.20之前的Django 2.2、3.0.14之前的3.0和3.1.8之前的3.1中存在目录遍历漏洞，MultiPartParser允许通过具有适当格式的文件名的上载文件遍历目录。
受影响产品及版本
上述漏洞影响Debian9 Stretch 1.10.7-2 + deb9u12之前版本
解决方案
对于Debian 9 Stretch，此问题已在版本1.10.7-2 + deb9u12中修复，建议及时更新python-django软件包。
声明：文章仅代表原作者观点，不代表本站立场；如有侵权、违规，可直接反馈本站，我们将会作修改或删除处理。
图文推荐
2021-04-12 16:49:06
2021-04-12 15:49:06
2021-04-12 12:49:05
2021-04-12 11:49:06
2021-04-12 10:50:24
2021-04-12 08:49:51
热点排行
精彩文章
2021-04-12 15:50:01
2021-04-12 15:49:21
2021-04-12 14:50:10
2021-04-12 13:50:12
2021-04-12 12:49:18
2021-04-12 11:50:04
热门推荐
