CVE-2024-21543 in djoser
الملخص
بحسب VulDB • 01/06/2026
تتأثر الإصدارات السابقة من الحزمة djoser للإصدار 2.3.0 بثغرة تسمح بتجاوز المصادقة (Authentication Bypass) عند فشل دالة authenticate(). ويعود ذلك إلى قيام النظام بالرجوع إلى استعلام قاعدة البيانات مباشرةً، مما يمنح الوصول للمستخدمين الذين يمتلكون بيانات اعتماد صالحة، ويتيح في النهاية تجاوز عمليات التحقق المخصصة من المصادقة، مثل المصادقة الثنائية (Two-Factor Authentication)، والتحقق من LDAP، أو المتطلبات المحددة في AUTHENTICATION_BACKENDS المُعدّة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.