CVE-2020-25626 : Chi tiết

CVE-2020-25626

6.1
/
Trung bình
0.72%V4
2020-09-30
19h24 +00:00
Cross-site Scripting
A03-Injection
Network
2024-08-04
15h40 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

A flaw was found in Django REST Framework versions before 3.12.0 and before 3.11.2. When using the browseable API viewer, Django REST Framework fails to properly escape certain strings that can come from user input. This allows a user who can control those strings to inject malicious

Sản phẩm được đề cập

Cấu hình 0

Encode>>Django_rest_framework >> Version Đến (không bao gồm) 3.12.0

Cấu hình 0

Redhat>>Ceph_storage >> Version 2.0

Cấu hình 0

Debian>>Debian_linux >> Version 11.0

Tài liệu tham khảo

https://www.debian.org/security/2022/dsa-5186
Tags : vendor-advisory, x_refsource_DEBIAN