Una vulnerabilità di livello critico è stata rilevata in 2071174A vinylmap. Riguarda la funzione contact
del file recordstoreapp/views.py. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe sql injection. L'advisory è scaricabile da github.com.
Questa vulnerabilità è identificata come CVE-2015-10056. L'attacco può essere iniziato dalla rete locale. I dettagli tecnici sono conosciuti.
È stato dichiarato come non definito.
Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
Sequenza temporale
52 non vengono visualizzate più voci