2024-0694: Django: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-03-14 10:37): Neues Advisory
Version 2 (2024-04-09 08:56): Für Fedora 39 steht ein Sicherheitsupdate in Form des Pakets 'python-django-4.2.11-1.fc39' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für SUSE OpenStack Cloud 8, 9, Crowbar 8 und 9, SUSE Linux Enterprise Server 12 SP3 und 12 SP4 sowie SUSE Linux Enterprise High Performance Computing 12 SP3 stehen Sicherheitsupdates für 'python-Django' bzw. 'python-Django1' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2024-24680

Schwachstelle in Django ermöglicht Denial-of-Service-Angriff

CVE-2024-27351