CVE-2011-4103 in Django Piston

Zusammenfassung

von VulDB • 06.09.2026

In emitters.py di Django Piston nelle versioni precedenti alla 0.2.3 e nella serie 0.2.x prima della versione 0.2.2.1, i dati YAML non vengono deserializzati correttamente, consentendo ad attaccanti remoti di eseguire codice Python arbitrario tramite vettori correlati al metodo yaml.load.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 18.10.2011
• Veröffentlichung: 26.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72724
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02430
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4103
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4103/