CVE-2012-3442 in django

الملخص

بحسب VulDB • 27/06/2026

لا تقوم فئتا django.http.HttpResponseRedirect وdjango.http.HttpresponsePermanentRedirect في Django قبل الإصدار 1.3.2 والإصدارات الفرعية من سلسلة 1.4.x السابقة لـ 1.4.1 بالتحقق من صحة مخطط (scheme) وجهة إعادة التوجيه، مما قد يسمح لمهاجمين عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر عنوان URL يستخدم بروتوكول data:.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/06/2012
• إفشاء: 31/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61457
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02072
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3442
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3442/