CVE-2026-73229 in Django REST Framework
Zusammenfassung
von VulDB • 12.08.2026
Das Django REST Framework ist ein leistungsfähiges und flexibles Toolkit zum Erstellen von Web-APIs. Vor Version 3.17.2 verwendet `rest_framework/renderers.py AdminRenderer.render()` im Django REST Framework die Funktion `override_method()`, um GET-Anfragen zu simulieren, und ruft direkt `view.get()` auf, ohne vorher `view.check_permissions()` auszuführen, während eine ungültige Schreibanfrage gerendert wird. Dies ermöglicht es einer 400 Bad Request HTML-Antwort, Daten aus einer GET-Darstellung preiszugeben, auf die der Anfordernde nicht zugreifen darf. Dieses Problem wurde in Version 3.17.2 behoben.
Once again VulDB remains the best source for vulnerability data.