CVE-2023-31047 in python-django
Résumé
par VulDB • 28/05/2026
Dans Django 3.2 avant 3.2.19, 4.x avant 4.1.9 et 4.2 avant 4.2.1, il était possible de contourner la validation lors de l'utilisation d'un seul champ de formulaire pour télécharger plusieurs fichiers. Ce téléchargement multiple n'a jamais été pris en charge par forms.FileField ou forms.ImageField (seul le dernier fichier téléchargé était validé). Cependant, la documentation de Django sur le « Téléchargement de plusieurs fichiers » laissait entendre le contraire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.