CVE:CVE-2021-45116
CNNVD:CNNVD-202201-090
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 2.2.26之前的2.2版本, 3.2.11之前的3.2版本, 和4.0.1之前的4.0版本存在安全漏洞，该漏洞源于模板语言的变量解析逻辑。攻击者可利用该漏洞通过精心编制的密钥造成信息泄露。
solution:Upgrade djangoproject django to a higher version than 2.2.26,3.2.11,4.0.1,and avoid the version [2.2,2.2.26),[3.2,3.2.11),[4.0,4.0.1); Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35