CVE-2015-0220 in Django
الملخص
بحسب VulDB • 14/06/2026
لا تقوم دالة django.util.http.is_safe_url في Django قبل الإصدار 1.4.18، و1.6.x قبل 1.6.10، و1.7.x قبل 1.7.3 بمعالجة المسافات البيضاء الرائدة بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر عنوان URL مُعدّ بعناية، وذلك فيما يتعلق بعناوين URL لإعادة التوجيه، كما هو موضح من خلال عنوان URL "\njavascript:".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.