CVE:CVE-2021-3281
CNNVD:CNNVD-202102-001
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 存在路径遍历漏洞，攻击者可利用该漏洞可以通过archive.extract()遍历目录，以便在服务根路径之外创建一个文件。
solution:Upgrade djangoproject django to a higher version than 2.2.18,3.0.12,3.1.6,and avoid the version [2.2,2.2.18),[3.0,3.0.12),[3.1,3.1.6); Upgrade fedoraproject fedora to a higher version than 33,and avoid the version 33; Upgrade netapp snapcenter to a higher version than -