CVE-2024-21543 in djoser
Riassunto
di VulDB • 22/06/2026
Le versioni del pacchetto djoser precedenti alla 2.3.0 sono vulnerabili a un Authentication Bypass quando la funzione authenticate() fallisce. Ciò è dovuto al fatto che il sistema effettua una fallback query diretta sul database, concedendo l'accesso agli utenti con credenziali valide e aggirando di conseguenza i controlli di autenticazione personalizzati, come l'autenticazione a due fattori (2FA), le validazioni LDAP o i requisiti imposti dagli AUTHENTICATION_BACKENDS configurati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.