Cross-site Scripting in django-unicorn

中 6.1CVE-2021-42134 · GHSA-ggmv-6q9p-9gm6 · PYSEC-2021-369 · 11/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-42134 は django-unicorn, unicorn (django-unicorn) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.3% より高い）。
対処：0.36.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
django-unicorn PyPI	`< 0.36.1`	`0.36.1`
unicorn django-unicorn	`< 0.36.1`	`0.36.1`

The Unicorn framework before 0.36.1 for Django allows XSS via a component. NOTE: this issue exists because of an incomplete fix for CVE-2021-42053.

NVD の説明

The Unicorn framework before 0.36.1 for Django allows XSS via a component. NOTE: this issue exists because of an incomplete fix for CVE-2021-42053.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

PyPI

< 0.36.1

0.36.1

< 0.36.1

0.36.1

概要

The Unicorn framework before 0.36.1 for Django allows XSS via a component. NOTE: this issue exists because of an incomplete fix for CVE-2021-42053.

NVD の説明

The Unicorn framework before 0.36.1 for Django allows XSS via a component. NOTE: this issue exists because of an incomplete fix for CVE-2021-42053.

django-unicorn のその他の脆弱性

すべて見る →