Django REST Registration library 数据伪造问题漏洞 CVE-2019-13177 CNNVD-201907-117
7.5
AV
AC
AU
C
I
A
发布：
2019-07-02
修订：
2019-07-12
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 django-rest-registration (aka Django REST Registration library)0.5.0之前版本中的verification.py文件存在安全漏洞，该漏洞源于程序借助静态字符串来用于签名。远程攻击者可利用该漏洞伪造验证过程。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
