Django-unicorn

Unicorn

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-31815

Exploit
  • EPSS 0.07%
  • Veröffentlicht 10.03.2026 21:07:08
  • Zuletzt bearbeitet 18.03.2026 19:36:52

Unicorn adds modern reactive component functionality to your Django templates. Prior to 0.67.0, component state manipulation is possible in django-unicorn due to missing access control checks during property updates and method calls. An attacker can ...

6.1

CVE-2021-42134

  • EPSS 0.24%
  • Veröffentlicht 11.10.2021 01:15:06
  • Zuletzt bearbeitet 21.11.2024 06:27:19

The Unicorn framework before 0.36.1 for Django allows XSS via a component. NOTE: this issue exists because of an incomplete fix for CVE-2021-42053.

5.4

CVE-2021-42053

Exploit
  • EPSS 0.31%
  • Veröffentlicht 07.10.2021 06:15:06
  • Zuletzt bearbeitet 21.11.2024 06:27:09

The Unicorn framework through 0.35.3 for Django allows XSS via component.name.