CVE-2026-73229 in Django REST Framework
Résumé
par VulDB • 11/08/2026
Django REST framework est une boîte à outils puissante et flexible pour la création d'API Web. Avant la version 3.17.2, AdminRenderer.render() dans rest_framework/renderers.py utilise override_method() pour simuler un GET et invoque directement view.get() sans appeler view.check_permissions() lors du rendu d'une requête d'écriture invalide, permettant ainsi à une réponse HTML « 400 Bad Request » de divulguer des données issues d'une représentation GET auxquelles le demandeur n'est pas autorisé à accéder. Ce problème est corrigé dans la version 3.17.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.