CVE-2026-73229 in Django REST Framework
Сводка
по VulDB • 11.08.2026
Django REST framework представляет собой мощный и гибкий набор инструментов для создания веб-API. До версии 3.17.2 метод AdminRenderer.render() в файле rest_framework/renderers.py фреймворка Django REST Framework использует функцию override_method() для имитации запроса GET и напрямую вызывает view.get() без проверки прав доступа через view.check_permissions() при обработке некорректного запроса на запись, что позволяет раскрыть данные из представления GET (доступ к которому у запрашивающего отсутствует) посредством ответа HTML со статусом 400 Bad Request. Данная проблема исправлена в версии 3.17.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.