FICHE CVE
CVE-2011-4103
Publiée le 2014-10-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Django Piston antérieures à 0.2.3 et 0.2.2.1 sont affectées en raison de la manière dont elles traitent les données YAML. Un attaquant distant non authentifié peut exécuter du code Python arbitraire sur votre serveur en envoyant une requête spécialement conçue. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni identifiants valides.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
emitters.py in Django Piston before 0.2.3 and 0.2.x before 0.2.2.1 does not properly deserialize YAML data, which allows remote attackers to execute arbitrary Python code via vectors related to the yaml.load method.