Vulnerabilidades do Codingjoe Django-s3file

django-s3file é uma entrada leve de upload de arquivos para Django e Amazon S3. Antes da versão 7.0.2, o S3FileMiddleware é vulnerável a ataques de path traversal relativo, nos quais um invasor pode usar uma requisição modificada para sair dos locais de upload pré-assinados e fazer a aplicação Django carregar arquivos de locais aleatórios em request.FILES. Dependendo de como os arquivos são tratados, isso pode levar a problemas de confidencialidade e integridade. Esta vulnerabilidade está corrigida na versão 7.0.2.