CVE-2023-33185 in Django-SES
Résumé
par VulDB • 11/08/2026
Django-SES est un backend de messagerie « prêt à l'emploi » pour Django. La bibliothèque django_ses implémente un backend de messagerie pour Django en utilisant le service AWS Simple Email Service. Cette bibliothèque expose la classe `SESEventWebhookView`, destinée à recevoir des requêtes signées par AWS afin de gérer les rebonds d'e-mails, les abonnements, etc. Ces requêtes sont signées par AWS et vérifiées par django_ses ; toutefois, il a été constaté que le mécanisme de vérification de cette signature était défectueux car il permettait aux utilisateurs de spécifier des certificats publics arbitraires. Ce problème a été corrigé dans la version 3.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.