Django File Upload Name Collision Handler szolgáltatás megtagadásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Django 1.7 RC2-ig terjedő verziói

Összefoglaló

A Django sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A sérülékenység a File Upload Name Collision Handler komponens egy nem részletezett függvényét érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.scip.ch
CVE-2014-0481 - NVD CVE-2014-0481