Podatności django-tastypie
3 znanych podatności CVE w django-tastypie, przetłumaczonych i ocenionych.
- CVE-2011-4104Wysokie
Metoda from_yaml w pliku serializers.py w Django Tastypie przed wersją 0.9.10 nieprawidłowo deserializuje dane YAML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
- CVE-2026-16208Średnie
W django-tastypie do wersji 0.15.1 w funkcji CacheThrottle/CacheDBThrottle w pliku tastypie/throttle.py występuje podatność typu race condition. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2026-16207Niskie
W bibliotece django-tastypie do wersji 0.15.1 wykryto podatność w funkcji ApiKeyAuthentication w pliku tastypie/authentication.py. Problem polega na używaniu metody GET z wrażliwymi danymi w zapytaniach, co może prowadzić do wycieku kluczy API. Atak jest zdalny, ale charakteryzuje się wysoką złożonością i jest trudny do wykorzystania.