| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| django | ≥ 1.10a0, < 1.10rc1≥ 1.10a1, < 1.10rc1≥ 1.9, < 1.9.8< 1.8.14 | 1.10rc11.9.81.8.14 |
| django | = 1.10= 1.9= 1.9.0= 1.9.1= 1.9.2= 1.9.3= 1.9.4= 1.9.5= 1.9.6= 1.9.7≤ 1.8.13 |
Cross-site scripting (XSS) vulnerability in the dismissChangeRelatedObjectPopup function in contrib/admin/static/admin/js/admin/RelatedObjectLookups.js in Django before 1.8.14, 1.9.x before 1.9.8, and 1.10.x before 1.10rc1 allows remote attackers to inject arbitrary web script or HTML via vectors involving unsafe usage of Element.innerHTML.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン