Django: Mehrere Schwachstellen
WID-SEC-2024-1569 · première publication 10.07.2024 · mise à jour 14.07.2026 · CVSS 9,1
De quoi il s’agit
Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt. Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Par le réseau.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Gentoo Linux
- SUSE openSUSE
- Xerox FreeFlow Print Server v9 for Solaris
- Open Source Django <5.0.7
- Open Source Django <4.2.14
- Red Hat Enterprise Linux Update Infrastructure 4
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source Django 5.0.7
- Open Source Django 4.2.14
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Django security releases vom 2024-07-09 www.djangoproject.com
- Ubuntu Security Notice USN-6888-1 vom 2024-07-09 ubuntu.com
- Fedora Security Advisory FEDORA-2024-D05D37EAD7 vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-82547E3E16 vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-A7EEF0CA7B vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-7DAC82A14E vom 2024-07-10 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2024-998AB9C7FA vom 2024-07-10 bodhi.fedoraproject.org
- Ubuntu Security Notice USN-6888-2 vom 2024-07-11 ubuntu.com
- SUSE Security Update SUSE-SU-2024:2545-1 vom 2024-07-17 lists.suse.com
- SUSE Security Update SUSE-SU-2024:2577-1 vom 2024-07-22 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2024:0251-1 vom 2024-08-18 lists.opensuse.org
- Red Hat Security Advisory RHSA-2024:6428 vom 2024-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8906 vom 2024-11-05 access.redhat.com
- Red Hat Security Advisory RHSA-2024:9481 vom 2024-11-13 access.redhat.com
- XEROX Security Advisory XRX25-001 vom 2025-01-13 securitydocs.business.xerox.com
- Red Hat Security Advisory RHSA-2025:1335 vom 2025-02-12 access.redhat.com
- Gentoo Linux Security Advisory GLSA-202509-03 vom 2025-09-18 security.gentoo.org
- openSUSE Security Update OPENSUSE-SU-2026:10005-1 vom 2026-01-04 lists.opensuse.org
- Debian Security Advisory DLA-4458 vom 2026-01-28 lists.debian.org
- Debian Security Advisory DSA-6136 vom 2026-02-15 lists.debian.org
- openSUSE Security Update OPENSUSE-SU-2026:11235-1 vom 2026-07-12 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:11248-1 vom 2026-07-13 lists.opensuse.org
CVE: CVE-2024-38875, CVE-2024-39329, CVE-2024-39330, CVE-2024-39614
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.