CVE-2023-31047 in python-django
要約
〜によって VulDB • 2026年05月13日
Django 3.2 (3.2.19より前)、4.x (4.1.9より前)、および4.2 (4.2.1より前)において、1つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証を回避することが可能でした。この複数ファイルアップロード機能は、forms.FileFieldやforms.ImageFieldではサポートされていませんでした（アップロードされた最後のファイルのみが検証対象となっていました）。しかし、Djangoの「複数ファイルのアップロード」に関するドキュメントは、これとは異なる内容を示唆していました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.