| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| django | ≥ 5.0, < 5.0.9≥ 5.1, < 5.1.1< 4.2.16 | 5.0.95.1.14.2.16 |
| django | = 5.1≥ 4.2.0, < 4.2.16≥ 5.0, < 5.0.9 | 4.2.165.0.9 |
An issue was discovered in Django v5.1.1, v5.0.9, and v4.2.16. The django.contrib.auth.forms.PasswordResetForm class, when used in a view implementing password reset flows, allows remote attackers to enumerate user e-mail addresses by sending password reset requests and observing the outcome (only when e-mail sending is consistently failing).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí