CVE-2023-24580highCWE-400

CVE-2023-24580

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar python-django+ Monitorar django

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 63%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
10 produtos (21 componentes)
Red Hat Storage 3 · Red Hat OpenStack Platform 13 (Queens) · Red Hat OpenStack Platform 16.1 · Red Hat OpenStack Platform 16.2 · Red Hat Ansible Automation Platform 2 · e outros 5
no_fix_planned: Will not fix
Corrigido
4 produtos (20 componentes)
Red Hat Ansible Automation Platform 2.4 for RHEL 8 · Red Hat Ansible Automation Platform 2.4 for RHEL 9 · Red Hat Satellite 6.13 for RHEL 8 · RHUI 4 for RHEL 8
correção ↗
Não afetado
5 produtos (1.996 componentes) — porque o código vulnerável não está presente no produto
Red Hat Satellite 6.13 for RHEL 8 · Red Hat Satellite 6 · RHUI 4 for RHEL 8 · Red Hat Ansible Automation Platform 2.4 for RHEL 8 · Red Hat Ansible Automation Platform 2.4 for RHEL 9
An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10, and 4.1 before 4.1.7. Passing certain inputs (e.g., an excessive number of parts) to multipart forms could result in too many open files or memory exhaustion, and provided a potential vector for a denial-of-service attack.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a