CVE-2023-33185 in Django-SES
Tóm tắt
Bởi VulDB • 20/08/2026
Django-SES là một backend email thay thế trực tiếp (drop-in) cho Django. Thư viện django_ses triển khai một backend mail cho Django bằng cách sử dụng AWS Simple Email Service. Thư viện này xuất ra lớp `SESEventWebhookView` nhằm nhận các yêu cầu đã được ký từ AWS để xử lý việc trả lại email, đăng ký v.v. Các yêu cầu này do AWS ký và được django_ses xác minh; tuy nhiên, quá trình xác minh chữ ký này bị phát hiện là có lỗi vì nó cho phép người dùng chỉ định các chứng chỉ công khai tùy ý (arbitrary public certificates). Lỗi này đã được vá trong phiên bản 3.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.