CVE-2023-24580highCWE-400

CVE-2023-24580

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear python-django+ Monitorear django

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 63%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
10 productos (21 componentes)
Red Hat Storage 3 · Red Hat OpenStack Platform 13 (Queens) · Red Hat OpenStack Platform 16.1 · Red Hat OpenStack Platform 16.2 · Red Hat Ansible Automation Platform 2 · y otros 5
no_fix_planned: Will not fix
Corregido
4 productos (20 componentes)
Red Hat Ansible Automation Platform 2.4 for RHEL 8 · Red Hat Ansible Automation Platform 2.4 for RHEL 9 · Red Hat Satellite 6.13 for RHEL 8 · RHUI 4 for RHEL 8
corrección ↗
No afectado
5 productos (1996 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Satellite 6.13 for RHEL 8 · Red Hat Satellite 6 · RHUI 4 for RHEL 8 · Red Hat Ansible Automation Platform 2.4 for RHEL 8 · Red Hat Ansible Automation Platform 2.4 for RHEL 9
An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10, and 4.1 before 4.1.7. Passing certain inputs (e.g., an excessive number of parts) to multipart forms could result in too many open files or memory exhaustion, and provided a potential vector for a denial-of-service attack.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a