Synthèse
Mise à jour de sécurité disponible qui résout une vulnérabilité dans Django, un framework open source bien connu pour le développement d’applications Web.
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : ÉLEVÉ/ORANGE (65,12/100)1.
Typologie
- Arbitrary Code Execution
- Denial of Service
Produits et versions concernés
Django
- 5.0.x, versions antérieures à 5.0.8
- 4.2.x, versions antérieures à 4.2.15
Mesures d’atténuation
Conformément aux déclarations de l’éditeur, il est recommandé de mettre à jour les produits vulnérables en suivant les indications du bulletin de sécurité rapporté dans la section Références.
Identificateurs de vulnérabilité uniques
Références
https://www.djangoproject.com/weblog/2024/aug/06/security-releases
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
