CVE-2014-0480 in Django
الملخص
بحسب VulDB • 04/06/2026
لا تقوم دالة core.urlresolvers.reverse في Django قبل الإصدار 1.4.14، وسلاسل 1.5.x قبل 1.5.9، وسلاسل 1.6.x قبل 1.6.6، و1.7 قبل المرشح للإصدار 3 (release candidate 3) بالتحقق بشكل صحيح من عناوين URL، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات التصيد الاحتيالي (phishing attacks) عبر استخدام // (شرطتان مائلتان) في عنوان URL، مما يؤدي إلى توليد عنوان URL نسبي إلى المخطط (scheme-relative URL).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.