Проблема была обнаружена в 6.0 до 6.0.3, 5.2 до 5.2.12, и 4.2 до 4.2.29. Состояние гонки в файловой системе хранения и файловых кэш-бэкэнда…

Проблема была обнаружена в 6.0 до 6.0.3, 5.2 до 5.2.12, и 4.2 до 4.2.29. Состояние гонки в файловой системе хранения и файловых кэш-бэкэндах в Django позволяет злоумышленнику создавать объекты файловой системы с неправильным разрешением с помощью параллельных запросов, когда временное изменение «umask`» затрагивает другие потоки в многопоточных средах. Ранее не была оценена без поддержки серии Django (такие как 5.0.x, 4.1.x и 3.2.x) и также может быть затронута. Джанго хотел бы поблагодарить Тарека Наккуча за сообщение об этом.