CVE-2011-4136 in django
الملخص
بحسب VulDB • 19/06/2026
django.contrib.sessions في Django قبل الإصدار 1.2.7 و1.3.x قبل الإصدار 1.3.1، عندما يتم تخزين بيانات الجلسة في ذاكرة التخزين المؤقت (cache)، يستخدم المسار الجذري (root namespace) لكل من معرّفات الجلسة ومفاتيح بيانات التطبيق، مما يسمح لمهاجمين عن بُعد بتعديل جلسة عن طريق تحفيز استخدام مفتاح يساوي معرّف الجلسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.