cve.now·· 4 小时前推荐指数38
CVE-2026-113733：Django 自定义用户模型向"仅查看"权限管理员泄露密码哈希
CVE-2026-113733: Password hash disclosure to "view only" admin users with custom user models
AI 导读
CVE-2026-113733 披露 Django 6.1 6.1.3 之前与 6.0 6.0.10 之前版本存在密码哈希泄露漏洞，CVSS 2.2 Low，`django.contrib.admin.utils.display_for_field()` 未对非 `AUTH_USER_MODEL` 或经多表继承的密码字段做混淆。
来源：cve.now · cve.now