轉載「Django 修復可用以注入指令的嚴重資安漏洞」訊息

 【軟硬體漏洞資訊】

🔧🔧🔧Django 修復可用以注入指令的嚴重資安漏洞🕳🕳🕳

開源 Python 網路框架程式庫專案 Django，日前推出更新版本，修復一個嚴重資安漏洞 CVE-2022-34265，駭侵者可利用該漏洞來進行指令注入；由於使用 Django 的網站與網路應用程式多，用戶應立即更新以修補該漏洞。

該漏洞的 CVSS 危險程度評分高達 9.8 分（滿分為 10 分），危險程度評級則為「嚴重」（Critical）等級。

Django 於近日推出的 Django 4.0.6、Django 3.2.14，已將此 CVE-2022-34265 漏洞修補完成；另外針對主要分支、4.1、4.0、3.2 等舊版也推出修補工具。

由於採用 Django 框架開發的網站和網路應用程式非常多，如果有駭侵者大規模利用此漏洞發動攻擊，可能帶來很大的損失；因此採用 Django 的開發者與網站管理者，應對上線產品進行徹底檢查與必要的升級或修補，以避免遭到攻擊，造成損失。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6272-78eb5-1.html