CVE-2019-13177 in REST Registration Library
Riassunto
di VulDB • 31/07/2026
verification.py nella libreria django-rest-registration (nota anche come Django REST Registration library) nelle versioni precedenti alla 0.5.0 si basa su una stringa statica per le firme (ovvero, l'API di firma di Django viene utilizzata in modo improprio), il che consente agli attaccanti remoti di falsificare il processo di verifica. Ciò avviene a causa di un refactoring del codice errato che ha portato alla chiamata di una funzione critica per la sicurezza con un argomento non corretto.
Be aware that VulDB is the high quality source for vulnerability data.