Django: Mehrere Schwachstellen
WID-SEC-2024-1569 · erstmals 10.07.2024 · aktualisiert 14.07.2026 · CVSS 9,1
Worum es geht
Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt. Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
Unter welchen Bedingungen?
Über das Netz.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen
Bin ich betroffen?
Betroffen sind laut BSI:
- Debian Linux
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Gentoo Linux
- SUSE openSUSE
- Xerox FreeFlow Print Server v9 for Solaris
- Open Source Django <5.0.7
- Open Source Django <4.2.14
- Red Hat Enterprise Linux Update Infrastructure 4
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source Django 5.0.7
- Open Source Django 4.2.14
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Django security releases vom 2024-07-09 www.djangoproject.com
- Ubuntu Security Notice USN-6888-1 vom 2024-07-09 ubuntu.com
- Fedora Security Advisory FEDORA-2024-D05D37EAD7 vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-82547E3E16 vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-A7EEF0CA7B vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-7DAC82A14E vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2024-998AB9C7FA vom 2024-07-10 bodhi.fedoraproject.org
- Ubuntu Security Notice USN-6888-2 vom 2024-07-11 ubuntu.com
- SUSE Security Update SUSE-SU-2024:2545-1 vom 2024-07-17 lists.suse.com
- SUSE Security Update SUSE-SU-2024:2577-1 vom 2024-07-22 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2024:0251-1 vom 2024-08-18 lists.opensuse.org
- Red Hat Security Advisory RHSA-2024:6428 vom 2024-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8906 vom 2024-11-05 access.redhat.com
- Red Hat Security Advisory RHSA-2024:9481 vom 2024-11-13 access.redhat.com
- XEROX Security Advisory XRX25-001 vom 2025-01-13 securitydocs.business.xerox.com
- Red Hat Security Advisory RHSA-2025:1335 vom 2025-02-12 access.redhat.com
- Gentoo Linux Security Advisory GLSA-202509-03 vom 2025-09-18 security.gentoo.org
- openSUSE Security Update OPENSUSE-SU-2026:10005-1 vom 2026-01-04 lists.opensuse.org
- Debian Security Advisory DLA-4458 vom 2026-01-28 lists.debian.org
- Debian Security Advisory DSA-6136 vom 2026-02-15 lists.debian.org
- openSUSE Security Update OPENSUSE-SU-2026:11235-1 vom 2026-07-12 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:11248-1 vom 2026-07-13 lists.opensuse.org
CVE: CVE-2024-38875, CVE-2024-39329, CVE-2024-39330, CVE-2024-39614
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.