Skip to content
OpenAdvisories
Medium WID-SEC-2024-1775 4 CVEs

Django: Mehrere Schwachstellen

Published Aug 6, 2024 · Updated Jul 13, 2026 · Revision 19 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Ansible Automation Platform Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 4

  • Critical 9.8
    CVE-2024-42005

    Django SQL injection vulnerability

    An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. QuerySet.values() and values_list() methods on models with a JSONField are subject to SQL injection in column aliases via a crafted JSON object key as a passed *arg.

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI
  • High 7.5
    CVE-2024-41989

    Django memory consumption vulnerability

    An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The floatformat template filter is subject to significant memory consumption when given a string representation of a number in scientific notation with a large exponent.

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI
  • High 7.5
    CVE-2024-41990

    Django vulnerable to a denial-of-service attack

    An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The urlize() and urlizetrunc() template filters are subject to a potential denial-of-service attack via very large inputs with a specific sequence of characters.

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI
  • High 7.5
    CVE-2024-41991

    Django vulnerable to denial-of-service attack

    An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The urlize and urlizetrunc template filters, and the AdminURLFieldWidget widget, are subject to a potential denial-of-service attack via certain inputs with a very large number of Unico…

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI

Revision history

  1. #19

    Neue Updates von openSUSE aufgenommen

  2. #18

    Neue Updates von openSUSE aufgenommen

  3. #17

    Neue Updates von Debian aufgenommen

  4. #16

    Neue Updates von Debian aufgenommen

  5. #15

    Neue Updates von openSUSE aufgenommen

  6. #14

    Neue Updates von Gentoo aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von XEROX aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Red Hat aufgenommen

  12. #8

    Neue Updates von Oracle Linux aufgenommen

  13. #7

    Neue Updates von Red Hat aufgenommen

  14. #6

    Neue Updates von Red Hat aufgenommen

  15. #5

    Neue Updates von Red Hat aufgenommen

  16. #4

    Neue Updates von openSUSE aufgenommen

  17. #3

    Neue Updates von SUSE aufgenommen

  18. #2

    Neue Updates von SUSE aufgenommen

  19. #1

    Initiale Fassung

References