Django REST framework XSS Vulnerability

中 6.1CVE-2018-25045 · GHSA-xqcf-hj92-967m · PYSEC-2026-804 · 23/07/2022 公開 · 17/06/2026 更新

要点

CVE-2018-25045 は django-rest-framework, django rest framework (django-rest-framework) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.78%（全脆弱性の 56.1% より高い）。
対処：3.9.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
django-rest-framework PyPI	`< 3.9.1`	`3.9.1`
django rest framework django-rest-framework	`< 3.9.1`	`3.9.1`

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

NVD の説明

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

要点

CVE-2018-25045 は django-rest-framework, django rest framework (django-rest-framework) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.78%（全脆弱性の 56.1% より高い）。

対処：3.9.1 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

PyPI

< 3.9.1

3.9.1

< 3.9.1

3.9.1

概要

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

NVD の説明

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.