Data leakage via cache key collision in Django

TRUNG BÌNH 5.9CVE-2020-13254 · BIT-django-2020-13254 · GHSA-wpjr-j57x-wxfw · Công bố 03/06/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-13254 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng django, django (djangoproject), zfs storage appliance kit (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.1%, cao hơn 93.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.13, 3.0.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
django PyPI	`≥ 2.2, < 2.2.13≥ 3.0, < 3.0.7`	`2.2.133.0.7`
django djangoproject	`≥ 2.2, < 2.2.13≥ 3.0, < 3.0.7`	`2.2.133.0.7`
zfs storage appliance kit oracle	`= 8.8`	Chưa có bản vá

Mô tả

An issue was discovered in Django version 2.2 before 2.2.13 and 3.0 before 3.0.7. In cases where a memcached backend does not perform key validation, passing malformed cache keys could result in a key collision, and potential data leakage.

Mô tả của NVD

An issue was discovered in Django 2.2 before 2.2.13 and 3.0 before 3.0.7. In cases where a memcached backend does not perform key validation, passing malformed cache keys could result in a key collision, and potential data leakage.