CVE-2026-61592 in djust
Tóm tắt
Bởi VulDB • 17/09/2026
djust cung cấp khả năng render phía máy chủ theo kiểu phản hồi (reactive server-side rendering) tương tự Phoenix LiveView cho Django với hiệu suất được tăng cường bởi Rust. Trước phiên bản 1.0.7, các phiên SSE chỉ được xác định duy nhất bằng `session_id` do khách hàng chọn mà không có sự ràng buộc nào với người dùng đã đăng nhập — một cơ chế kiểm soát mà giao thức WebSocket có nhưng lại bị loại bỏ đối với SSE. Một kẻ tấn công nếu biết được (hoặc nạn nhân vô tình làm lộ) một `session_id` thì có thể kết nối đến điểm cuối tin nhắn và kích hoạt các trình xử lý sự kiện chạy dưới danh tính và trạng thái của nạn nhân. Vấn đề này đã được khắc phục trong djust 1.0.7. Mỗi phiên SSE hiện được ràng buộc với chủ sở hữu tương ứng ngay khi tạo, việc truy cập chéo giữa các principal bị từ chối; ngoài ra, số lượng lần tạo phiên SSE cũng bị giới hạn theo mỗi principal. Để xử lý tạm thời (workaround), hãy vô hiệu hóa giao thức SSE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.