Към съдържанието
Търсене

CVE-2026-3902: djangoproject Django, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An issue was discovered in 6.0 before 6.0.4, 5.2 before 5.2.13, and 4.2 before 4.2.30. `ASGIRequest` allows a remote attacker to spoof headers by exploiting an ambiguous mapping of two header variants (with hyphens or with underscores) to a single version with underscores. Earlier, unsupported Django series (such as 5.0.x, 4.1.x, and 3.2.x) were not evaluated and may also be affected. Django would like to thank Tarek Nakkouch for reporting this issue.

Засегнати продукти

  • djangoproject Django: 6.0 преди 6.0.4; 6.0.4; 5.2 преди 5.2.13; 5.2.13; 4.2 преди 4.2.30; 4.2.30

Вид слабост

История

  • 7 април 2026 Публикувано

Други уязвимости в djangoproject Django

Първоизточници

CVE-2026-3902: djangoproject Django, заобикаляне на вход и права | freedomonline.bg