Django 自定义Storage子类存在路径遍历漏洞

北京赛克艾威科技有限公司 2024-07-11

漏洞编号：CVE-2024-39330
漏洞等级：高危
漏洞标签：发布预警、公开漏洞
发布时间：2024-07-11

漏洞描述

Django 是Python编写的开源Web应用框架，generate\_filename 方法是 django.core.files.storage.Storage 类中用于生成文件名的方法。受影响版本中，如果开发者重写 django.core.files.storage.Storage 的 generate\_filename 方法时未对文件名进行校验则会导致路径遍历漏洞。攻击者可利用该漏洞构造恶意的文件名\(如：../\)，当目标系统调用 save\(\) 方法保存文件时可读取或修改系统上的敏感文件。