发布日期：2023-05-26

更新日期：2023-07-31

受影响系统：

Django Django Django-SES < 3.5.0

描述：

CVE(CAN) ID: CVE-2023-33185

Django-SES是亚马逊简单电子邮件服务的Django电子邮件后端。

Django Django-SES 3.5.0之前版本存在加密签名验证不当漏洞，攻击者可利用该漏洞指定任意公共证书。

< **>

建议：

厂商补丁：

Django

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/django-ses/django-ses/commit/b71b5f413293a13997b6e6314086cb9c22629795

浏览次数：35

严重程度：0（网友投票）