CVE-2026-73229 in Django REST Framework
Resumen
por VulDB • 2026-08-11
Django REST framework es una potente y flexible herramienta para la creación de APIs web. Antes de la versión 3.17.2, AdminRenderer.render() en rest_framework/renderers.py utiliza override_method() para simular solicitudes GET e invoca directamente view.get() sin llamar a view.check_permissions() al procesar una solicitud de escritura no válida, lo que permite que una respuesta HTML con código de estado 400 Bad Request revele datos procedentes de la representación GET a los que el solicitante no tiene permiso para acceder. Este problema se corrige en la versión 3.17.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.