Djangoリリースノート: 

CVE-2020-24583:  Python 3.7+の中間レベルのディレクトリに対する不適切な権限

Python 3.7+で、collectstatic管理コマンドを使用するときに、FILE_UPLOAD_DIRECTORY_PERMISSIONSモードが、ファイルのアップロードプロセスで作成された中間レベルのディレクトリ、および収集された中間レベルの静的ディレクトリに適用されませんでした。

CVE-2020-24584:  Python 3.7+のファイルシステムキャッシュの中間レベルディレクトリでの権限昇格

Python 3.7+で、ファイルシステムキャッシュの中間レベルのディレクトリに0o077ではなくシステムの標準umaskがありました（グループやその他の権限なし）。

検出

FreeBSD：Django -- 複数の脆弱性（002432c8-ef6a-11ea-ba8f-08002728f74c）

high Nessus プラグイン ID 140310

バージョン 1.4