CVE-2020-25626
CVE-2020-25626
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
30 sep 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A flaw was found in Django REST Framework versions before 3.12.0 and before 3.11.2. When using the browseable API viewer, Django REST Framework fails to properly escape certain strings that can come from user input. This allows a user who can control those strings to inject malicious <script> tags, leading to a cross-site-scripting (XSS) vulnerability.
Productos afectados
n/a · Django REST Framework¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →