Etiket: Django
Django Web uygulamalarını etkileyen kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, tam sunucu uzlaşması için iyi huylu CSV dosya…
Güvenlik araştırmacıları, Django’da saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin verebilecek ciddi güvenlik açıklarını ortaya çıkardılar. Dizin geçişinden kütük enjeksiyonuna…
Autodesk, Khoof tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2965143 Source link
İnternet Bug Bounty, Scyoon tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2882887 Source link
MTN Group, nhx1 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2201370 Source link
Django ekibi 5.1.4, 5.0.10 ve 4.2.17 sürümleri için kritik güvenlik güncellemeleri yayınladı. Bu güncellemeler iki güvenlik açığını giderir: strip_tags() yöntemindeki…