djust 产品相关 14 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: djust-org
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-113731 | djust find_handlers_for_template 任意路径文件读取漏洞 CWE-22 | 3.3 | Low | 2026-10-20 |
| CVE-2026-61599 | DJdjust 未认证任意模块导入漏洞 CWE-470 | 8.8 | High | 2026-09-16 |
| CVE-2026-61589 | djust WebSocket 重构请求缺失Host导致租户解析错误 CWE-348 | 6.3 | Medium | 2026-09-16 |
| CVE-2026-61596 | djust 对象级访问控制缺陷 CWE-639 | 7.1 | High | 2026-09-16 |
| CVE-2026-61588 | Django 序列化敏感字段泄露漏洞 CWE-200 | 6.5 | Medium | 2026-09-16 |
| CVE-2026-61594 | djust WebSocket/SSE路径授权绕过漏洞 CWE-306 | 9.1 | Critical | 2026-09-16 |
| CVE-2026-61591 | djust 无签名客户端状态快照恢复权限提升漏洞 CWE-345 | 8.1 | High | 2026-09-16 |
| CVE-2026-61592 | djust SSE 会话未绑定认证用户漏洞 CWE-384 | 7.4 | High | 2026-09-16 |
| CVE-2026-61597 | djust 内置组件模板标签存储/反射型 XSS 漏洞 CWE-79 | 5.1 | Medium | 2026-09-16 |
| CVE-2026-61593 | djust 服务器发送事件传输跨站请求伪造漏洞 CWE-352 | 8.1 | High | 2026-09-16 |
| CVE-2026-61595 | djust多租户WebSocket隔离失效导致数据泄露 CWE-636 | 7.7 | High | 2026-09-16 |
| CVE-2026-61598 | Django 模型视图任意属性赋值漏洞 CWE-915 | 7.1 | High | 2026-09-16 |
| CVE-2026-61590 | djust可观测性端点暴露及调试访问控制漏洞 CWE-306 | 7.4 | High | 2026-09-16 |
| CVE-2026-55571 | djust 授权问题漏洞 CWE-285 | 8.2 | High | 2026-08-25 |
djust 产品累计公开 14 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。