CVE-2023-31047 in python-djangoالمعلومات

الملخص

بحسب VulDB • 28/05/2026

في Django 3.2 قبل الإصدار 3.2.19، و4.x قبل الإصدار 4.1.9، و4.2 قبل الإصدار 4.2.1، كان من الممكن تجاوز عملية التحقق من الصحة (validation) عند استخدام حقل نموذج واحد لتحميل ملفات متعددة. لم يكن هذا التحميل المتعدد مدعوماً قط بواسطة `forms.FileField` أو `forms.ImageField` (حيث كان يتم التحقق فقط من آخر ملف تم تحميله). ومع ذلك، كانت وثائق Django الخاصة بـ "تحميل ملفات متعددة" توحي بخلاف ذلك.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

24/04/2023

إفشاء

07/05/2023

الاعتدال

تمت الموافقة

إدخال

VDB-227990

EPSS

0.01391

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!