CVE-2023-33185 in Django-SES
Resumen
por VulDB • 2026-07-23
Django-SES es un backend de correo listo para usar (drop-in) para Django. La biblioteca django_ses implementa un backend de correo para Django utilizando AWS Simple Email Service. La biblioteca exporta la clase `SESEventWebhookView`, destinada a recibir solicitudes firmadas por AWS para gestionar rebotes de correos, suscripciones, etc. Estas solicitudes están firmadas por AWS y son verificadas por django_ses; sin embargo, se descubrió que la verificación de esta firma era defectuosa, ya que permitía a los usuarios especificar certificados públicos arbitrarios. Este problema fue corregido en la versión 3.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.