CVE:CVE-2021-33203
CNNVD:CNNVD-202106-128
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 存在路径遍历漏洞，该漏洞源于用户可以使用:mod:~django.contrib.admindocs TemplateDetailView 视图来检查任意文件的存在，如果默认admindocs模板已由开发人员自定义以公开文件内容，那么文件内容也将被公开。
solution:Upgrade djangoproject django to a higher version than 2.2.24,3.1.12,3.2.4,and avoid the version (,2.2.24),[3.0.0,3.1.12),[3.2.0,3.2.4); Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35