CVE-2015-0222 in Djangoजानकारी

सारांश

द्वारा VulDB • 04/07/2026

Django के संस्करणों में ModelMultipleChoiceField, जो कि 1.6.x श्रृंखला के 1.6.10 से पहले और 1.7.x श्रृंखला के 1.7.3 से पहले हैं, जब show_hidden_initial को True पर सेट किया जाता है, तो दूरस्थ आक्रमणकारियों को दोहराए गए मानों (duplicate values) जमा करके सेवा अस्वीकृति (denial of service) का कारण बनाने की अनुमति देता है, जिससे SQL क्वेरीज़ की एक बड़ी संख्या ट्रिगर होती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

18/11/2014

प्रकटीकरण

16/01/2015

प्रविष्टि

VDB-68972

EPSS

0.02690

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Lawfirm, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!