CVE-2026-61599

djust zapewnia reaktywne renderowanie po stronie serwera w stylu Phoenix LiveView dla Django z wydajnością opartą na Rust. Przed wersją 1.0.7 djust live transport rozwiązuje LiveView tak, aby montował go z dostarczonej przez klienta ścieżki z kropkami, wywołując funkcję `__import__(module_path, ...)`. Moduł jest importowany — uruchamiając swój kod najwyższego poziomu (efekty uboczne importu) — zanim struktura sprawdzi, czy rozpoznany obiekt jest podklasą `LiveView` i przed jakimkolwiek uwierzytelnieniem na widok. Lista dozwolonych `LIVEVIEW_ALLOWED_MODULES`, która powinna to zawierać, jest otwarta w trybie awaryjnym („if dozwolony_moduły:” — pomijana, gdy ustawienie jest nieskonfigurowane, domyślnie framework) i wykorzystuje luźne dopasowanie „zaczyna się od”. Nieuwierzytelniony klient WebSocket (uzgadnianie WS nie wymaga autoryzacji; autoryzacja per view jest uruchamiana dopiero po imporcie i utworzeniu instancji) może zatem wysłać ramkę `mount` / `live_redirect_mount` / `url_change` (lub montowanie SSE) z `view = "<any.importable.module>.AnyName"` i spowodować, że serwer zaimportuje — i wykona kod najwyższego poziomu — dowolnego importowalny moduł Pythona według nazwy. Wersja 1.0.7 rozwiązuje problem z zamkniętą bramką rozstrzygającą (`djust._view_activate.is_view_import_allowed`): ścieżka widoku klienta jest rozpoznawana tylko wtedy, gdy (a) jego moduł jest już załadowany („sys.modules” — więc rozwiązywanie nie powoduje uruchomienia nowego kodu; widoki kierowane przez URL ładowane przez URLconf przy uruchomieniu działają nadal z zerową konfiguracją) lub (b) pasują do `LIVEVIEW_ALLOWED_MODULES` na granica modułu-segmentu (wyraźna zgoda na leniwie importowane widoki). Brama działa przed `__import__` na wszystkich trzech zlewach (+ dogłębna obrona w `_instantiate_view`). Jako obejście ustaw `LIVEVIEW_ALLOWED_MODULES` na wąską listę modułów zawierających możliwe do zamontowania klasy LiveView. (Uwaga: przed łatką lista dozwolonych jest dopasowywana „zaczyna się od”, a import nadal poprzedza sprawdzenie podklas, więc jest to rozwiązanie łagodzące, a nie pełne rozwiązanie).