python-django是一个功能强大开放源代码的重量级Web应用框架。云安4月9日,Debian发布了安全更新,修复了python-django中发全日现的目录遍历漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.debian报2.org/lts/security/2021/dla-2622

CVE-201021-28658 严重程度: 重要

目录遍历（路径遍历）是由于web服务器或者w41eb应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得2：攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使Deweb根目录以外的文件），甚至执行系统命令。

在2.2.20之前的Django 2.2bi、3.0.14之前的3.0和3.1.8之前的3.1中存在目录遍历漏洞，MulantiPartParser允许通过具有适当格式的文件名的上载文件遍历目录。

受影 W响产品及版本

上述漏洞影响Debian9 Stretch 1.10.7-2 + deebb9u12之前版本

解决方案

对于Debian 9 Stretch，此问题已在版本1.1应用0.7-2 + deb9u12中修复,建议及时更新python-django软程序件包。

查看更多漏洞信息 以及升级请访问官网：

https://www.debian.or发现g/lts/security/

• ·微软计划在智利建立一个新的数据中心区域
• ·NLP入门系列之自然语言处理
• ·标签: 遇见小面 餐饮 财报 2408
• ·标签: 月之暗面 Kimi 阿里 腾讯
• ·标签: 红果短剧 抖音集团 李亮 真人微短剧
• ·标签: 常熟银行 2025年报 普惠小微 ROE
• ·云安全日报210527：Ubuntu配套LZ4解压缩软件发现执行任意代码漏洞，需要尽快升级
• ·打马赛克就安全了吗？AI消除马赛克，上线三天收获近7000星
• ·苹果CEO蒂姆·库克:将与更多AI公司合作，强化Siri与操作系统的人工智能能力
• ·标签: 温氏股份 肉猪养殖 肉鸡养殖 生猪行情
• ·​美图秀秀即将发布全新 AI 智能助手
• ·菜鸟关联公司在贵阳成立物联网技术公司 注册资本1.5亿
• ·标签: 易鑫集团 二手车金融 金融科技 SaaS
• ·标签: 追觅AURORA 努比亚MyOS 高通骁龙 中兴通讯
• ·要一起爬山吗?是什么梗
• ·标签: 微软 Mustafa Suleyman AI 超级智能