CVE:CVE-2021-33571
CNNVD:CNNVD-202106-144
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 存在代码问题漏洞，该漏洞源于验证器接受 IPv4 地址中的前导零，因此可能存在不确定的 SSRF、RFI 和 LFI 攻击。
solution:Upgrade djangoproject django to a higher version than 2.2.24,3.1.12,3.2.4,and avoid the version [2.2,2.2.24),[3.0,3.1.12),[3.2,3.2.4); Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35