Informations de sécurité / 2019 / Informations sur la sécurité -- DSA-4363-1 python-django

Bulletin d'alerte Debian

DSA-4363-1 python-django -- Mise à jour de sécurité

Date du rapport :

8 janvier 2019

Paquets concernés :

python-django

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-3498.

Plus de précisions :

Des URL mal formées pourraient usurper le contenu de la page 404 par défaut de Django, un cadre de développement web de haut niveau en Python.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 1:1.10.7-2+deb9u4.

Nous vous recommandons de mettre à jour vos paquets python-django.

Pour disposer d'un état détaillé sur la sécurité de python-django, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/python-django.