漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In Django 2.2 before 2.2.25, 3.1 before 3.1.14, and 3.2 before 3.2.10, HTTP requests for URLs with trailing newlines could bypass upstream access control based on URL paths.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Django 安全漏洞
Vulnerability Description
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 存在安全漏洞,该漏洞源于带有尾随换行符的URL的HTTP请求可以绕过基于URL路径的上游访问控制。以下产品及版本受到影响:Django 2.2 before 2.2.25, 3.1 before 3.1.14, and 3.2 before 3.2.10。
CVSS Information
N/A
Vulnerability Type
N/A