| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| django | ≥ 2.0, < 2.2.9≥ 2.2, < 2.2.9≥ 3.0, < 3.0.1< 1.11.27 | 2.2.93.0.11.11.27 |
| django | = 3.0≥ 2.2, < 2.2.9< 1.11.27 | 2.2.91.11.27 |
Django before 1.11.27, 2.x before 2.2.9, and 3.x before 3.0.1 allows account takeover. A suitably crafted email address (that is equal to an existing user's email address after case transformation of Unicode characters) would allow an attacker to be sent a password reset token for the matched user account. (One mitigation in the new releases is to send password reset tokens only to the registered user email address.)
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン