CVE-2021-21416
Potential sensitive information disclosed in error reports
CVSS 3.1Low
3.7/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 3.1.2
Обновите пакет django-registration до версии 3.1.2 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Базовое представление регистрации django-registration не маскирует конфиденциальные данные пользователя при формировании отчетов об ошибках.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Дефект локализован в базовом классе представления регистрации учетных записей django-registration версий до 3.1.2. Компонент не применяет декоратор чувствительных данных, из-за чего при возникновении серверной ошибки (HTTP 5xx) в процессе отправки формы данные пользователя попадают в нефильтрованные отчеты Django (включая email-уведомления для персонала).
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Утечка конфиденциальных параметров регистрации (включая пароли в открытом виде) администраторам или сторонним сервисам сбора трейсов.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
ubernostrumdjango-registration
все ранние➔Fix: 3.1.2
——
>= 0➔Fix: 3.1.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2021-21416: Potential sensitive information disclosed in error reports. URL: https://cve.futuretools.ru/cve/CVE-2021-21416
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2021_21416,
title = {{CVE-2021-21416: Potential sensitive information disclosed in error reports}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2021-21416}},
note = {Оперативный инженерный анализ киберугроз}
}