Django Debug Exposure

披露于 2023/12/29 · 更新于 2026/01/12

CVSS 评分—/ 10.0

EPSS 概率—利用概率预测

漏洞描述

Django debug mode enabled exposes internal information.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Django 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2026-1207 Django RasterField - SQL Injection Django	高危	—	—	PoCEXP	2026/02/26
CVE-2021-35042 Django QuerySet.order_by - SQL Injection Django	严重	—	—	PoCEXP	2025/12/18
django_debug_config_enabled Django Debug Configuration Enabled Django	中危	—	—	PoCEXP	2025/08/01
django_secret_key Django Secret Key Exposure Django	高危	—	—	PoCEXP	2023/11/08
CVE-2022-34265 Django - SQL injection Django	严重	9.8	92.7%	PoCEXP	2022/07/06
CVE-2020-9402 Django SQL Injection Django	高危	8.8	54.2%	PoCEXP	2020/03/06