A critical vulnerability (CVSS 9.8) in Django allows an unauthenticated remote attacker to manipulate files on affected Red Hat Enterprise Linux systems. The flaw specifically affects Django versions prior to 3.2.14. A patch is available, requiring an update to Django 3.2.14 or later.
[WID-SEC-2022-0847] Red Hat Enterprise Linux (Django): Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 27.07.2022 Stand UPDATE 13.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Produkte UPDATE 12.07.2026 SUSE openSUSE UPDATE 17.09.2025 Gentoo Linux UPDATE 16.11.2022 Red Hat Enterprise Linux UPDATE 16.10.2022 Debian Linux UPDATE 22.09.2022 SUSE Linux 27.07.2022 Red Hat Enterprise Linux Django <3.2.14 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente Django ausnutzen, um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben