CVE-2026-73229 in Django REST Framework
摘要
由 VulDB • 2026-08-11
Django REST framework 是一个功能强大且灵活的 Web API 构建工具包。在版本 3.17.2 之前，Django REST Framework 的 rest_framework/renderers.py 中的 AdminRenderer.render() 方法使用 override_method() 模拟 GET 请求，并在渲染无效写入请求时直接调用 view.get()，而未执行 view.check_permissions()。这导致攻击者可以通过获取状态码为 400 Bad Request 的 HTML 响应，泄露其无权访问的 GET 表示形式中的数据。该问题已在版本 3.17.2 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.