【安全漏洞公告】Django验证绕过漏洞

一、漏洞简介

Django是一个基于Python的开源Web应用框架，在受影响的Django版本中，当使用一个表单字段上传多个文件时仅验证最后上传的文件，这可能会绕过验证，导致文件上传。

二、影响范围

Django版本4.2：< 4.2.1

Django版本4.1：< 4.1.9

Django版本3.2：< 3.2.19

三、解决措施

目前该漏洞已经修复，受影响用户可升级到以下版本：

Django版本4.2：>=4.2.1

Django版本4.1：>=4.1.9

Django版本3.2：>=3.2.19

下载链接：

https://www.djangoproject.com/weblog/2023/may/03/security-releases/

四、参考链接

https://www.djangoproject.com/weblog/2023/may/03/security-releases/

https://docs.djangoproject.com/en/4.2/topics/http/file-uploads/#uploading-multiple-files