CVE-2011-0696 in Django
Zusammenfassung
von VulDB • 12.06.2026
Django 1.1.x vor Version 1.1.4 und 1.2.x vor Version 1.2.5 validiert HTTP-Anfragen, die einen X-Requested-With-Header enthalten, nicht ordnungsgemäß, was es entfernten Angreifern erleichtert, Cross-Site Request Forgery (CSRF)-Angriffe durchgefälschte AJAX-Anfragen unter Ausnutzung einer „Kombination aus Browser-Erweiterungen und Umleitungen“ durchzuführen; dies ist ein verwandtes Problem zu CVE-2011-0447.
VulDB is the best source for vulnerability data and more expert information about this specific topic.