CVE:CVE-2023-31047
CNNVD:CNNVD-202305-200
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django存在安全漏洞，该漏洞源于使用一个表单字段上传多个文件时可以绕过验证。
solution:Upgrade djangoproject django to a higher version than 3.2.19,4.1.9,4.2,4.2:b1,4.2:rc1,and avoid the version [3.2,3.2.19),[4.0,4.1.9),4.2,4.2:b1,4.2:rc1; Upgrade fedoraproject fedora to a higher version than 38,and avoid the version 38