Проблема была обнаружена в Джанго 4.2 до 4.2.25, 5.1 до 5.1.13 и 5.2 до 5.2.7. Функция django.utils.archive.extract(), используемая команда…
Проблема была обнаружена в Джанго 4.2 до 4.2.25, 5.1 до 5.1.13 и 5.2 до 5.2.7. Функция django.utils.archive.extract(), используемая командами «startapp-stemplate» и «startproject-stemplate», позволяет частично проходить через архив с путями файлов, разделяющими общую префиксную консоль с целевой категорией.
Продукт использует внешние входные данные для формирования пути, который должен находиться в пределах ограниченного каталога, однако не нейтрализует должным образом последовательности типа «..», которые могут разрешаться в расположение за пределами этого каталога.
https://cwe.mitre.org/data/definitions/23.html →Открыть в коллекции CWE →Злоумышленник манипулирует входными данными, которые целевое программное обеспечение передаёт в вызовы файловой системы операционной системы. Цель — получить доступ и, возможно, модифицировать области файловой системы, к которым целевое программное обеспечение не должно было предоставлять доступ.
https://capec.mitre.org/data/definitions/76.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует слабость в проверке входных данных цели, предоставляя специально сформированный путь с использованием точек и слешей для получения доступа к произвольным файлам или ресурсам. Злоумышленник изменяет известный путь в цели для доступа к материалам, недоступным через штатные каналы. Как правило, данные атаки предполагают добавление дополнительных разделителей пути (/ или \) и/или точек (.), либо их кодирований, в различных комбинациях для перехода в родительские каталоги или совершенно иные ветви структуры каталогов цели.
https://capec.mitre.org/data/definitions/139.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| django | * | Отслеживается |
| python3-module-django | Отслеживается | |
| python3-module-django | Отслеживается | |
| python3-module-django-dbbackend-mysql | Отслеживается | |
| python3-module-django-dbbackend-mysql | Отслеживается | |
| python3-module-django-dbbackend-oracle | Отслеживается | |
| python3-module-django-dbbackend-oracle | Отслеживается | |
| python3-module-django-dbbackend-postgresql | Отслеживается | |
| python3-module-django-dbbackend-postgresql | Отслеживается | |
| python3-module-django-dbbackend-sqlite3 | Отслеживается | |
| python3-module-django-dbbackend-sqlite3 | Отслеживается | |
| python3-module-django-doc | Отслеживается | |
| python3-module-django-doc | Отслеживается |