CVE:CVE-2020-25626
CNNVD:CNNVD-202009-1677
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade encode django_rest_framework to a higher version than 3.12.0,and avoid the version (,3.12.0); Upgrade redhat ceph_storage to a higher version than 2.0,and avoid the version 2.0; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0