CVE-2026-16208
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W django-tastypie do wersji 0.15.1 w funkcji CacheThrottle/CacheDBThrottle w pliku tastypie/throttle.py występuje podatność typu race condition. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Projekt został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko ominięcia ograniczeń throttlingu, co może prowadzić do przeciążenia serwera lub nieautoryzowanego dostępu.
Rekomendacja
Zastosuj tymczasowe obejście (np. dodatkowe zabezpieczenia throttlingu) lub monitoruj aktualizacje od producenta.
Inne podatności w django-tastypie
Zobacz wszystkie- CVE-2011-4104Wysokie
Metoda from_yaml w pliku serializers.py w Django Tastypie przed wersją 0.9.10 nieprawidłowo deserializuje dane YAML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
- CVE-2026-16207Niskie
W bibliotece django-tastypie do wersji 0.15.1 wykryto podatność w funkcji ApiKeyAuthentication w pliku tastypie/authentication.py. Problem polega na używaniu metody GET z wrażliwymi danymi w zapytaniach, co może prowadzić do wycieku kluczy API. Atak jest zdalny, ale charakteryzuje się wysoką złożonością i jest trudny do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in django-tastypie up to 0.15.1. The affected element is the function CacheThrottle/CacheDBThrottle of the file tastypie/throttle.py. This manipulation causes race condition. The attack may be initiated remotely. The complexity of an attack is rather high. The exploitability is described as difficult. The project was informed of the problem early through an issue report but has not responded yet.