Skip to content
OpenAdvisories
High WID-SEC-2024-3609 2 CVEs

Django: Mehrere Schwachstellen

Published Dec 4, 2024 · Updated Feb 15, 2026 · Revision 14 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Daten zu manipulieren.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 2

  • Critical 9.8
    CVE-2024-53908

    Django SQL injection in HasKey(lhs, rhs) on Oracle

    An issue was discovered in Django 5.1 before 5.1.4, 5.0 before 5.0.10, and 4.2 before 4.2.17. Direct usage of the django.db.models.fields.json.HasKey lookup, when an Oracle database is used, is subject to SQL injection if untrusted data is used as an lhs valu…

    python-django django python-django py3-django Debian Ubuntu Alpine Wolfi PyPI
  • High 7.5
    CVE-2024-53907

    Django denial-of-service in django.utils.html.strip_tags()

    An issue was discovered in Django 5.1 before 5.1.4, 5.0 before 5.0.10, and 4.2 before 4.2.17. The strip_tags() method and striptags template filter are subject to a potential denial-of-service attack via certain inputs containing large sequences of nested inc…

    python-django django python-django py3-django Debian Ubuntu Alpine Wolfi PyPI

Revision history

  1. #14

    Neue Updates von Debian aufgenommen

  2. #13

    Neue Updates von openSUSE aufgenommen

  3. #12

    Neue Updates von Gentoo aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von Debian aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von openSUSE aufgenommen

  11. #4

    Neue Updates von openSUSE aufgenommen

  12. #3

    Neue Updates von SUSE aufgenommen

  13. #2

    Neue Updates von openSUSE aufgenommen

  14. #1

    Initiale Fassung

References