Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Update Infrastructure (RHUI) ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.
Vulnerabilities 2
-
High 7.5
Django denial-of-service vulnerability in internationalized URLs
In Django 3.2 before 3.2.16, 4.0 before 4.0.8, and 4.1 before 4.1.2, internationalized URLs were subject to a potential denial of service attack via the locale parameter, which is treated as a regular expression.
-
High 7.3
Potential bypass of an upstream access control based on URL paths in Django
In Django 2.2 before 2.2.25, 3.1 before 3.1.14, and 3.2 before 3.2.10, HTTP requests for URLs with trailing newlines could bypass upstream access control based on URL paths.
Revision history
-
#2
Neue Updates von Gentoo aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Security Advisory vom 2023-02-13
https://access.redhat.com/errata/RHSA-2023:0742
-
Gentoo Linux Security Advisory GLSA-202509-03 vom 2025-09-18
https://security.gentoo.org/glsa/202509-03