「Django」にセキュリティアップデート - 複数の脆弱性を修正

ウェブアプリケーションフレームワーク「Django」の開発チームは、セキュリティアップデートをリリースし、複数の脆弱性に対処した。

現地時間12月4日にセキュリティアドバイザリを公開し、セキュリティアップデートを通じて2件の脆弱性に対処したことを明らかにしたもの。

「CVE-2024-53908」は、Oracleデータベースによる特定の環境下においてSQLインジェクションが可能となる脆弱性。

「HTMLタグ」を除去するメソッドやテンプレートフィルタにおいて、大量の入れ子構造を持つ不完全な「HTMLエンティティ」によってサービス拒否を引き起こすことが可能となる「CVE-2024-53907」も判明している。

脆弱性の重要度をそれぞれ「高（High）」「中（Moderate）」とした。共通脆弱性評価システム「CVSSv3.1」のベーススコアなどは示していない。

開発チームでは、「Django 5.1.4」「同5.0.10」「同4.2.17」にて脆弱性を修正。利用者にアップデートを呼びかけている。

（Security NEXT - 2024/12/06 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」