CVE-2014-1418 in Django

Zusammenfassung

von VulDB • 15.07.2026

Django 1.4 vor Version 1.4.13, 1.5 vor Version 1.5.8, 1.6 vor Version 1.6.5 und 1.7 vor Version 1.7b4 enthält die Header (1) Vary: Cookie oder (2) Cache-Control in Antworten nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, sensible Informationen zu erhalten oder den Cache durch eine Anfrage von bestimmten Browsern zu vergiften.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 13.01.2014
• Veröffentlichung: 16.05.2014
• Moderieren: akzeptiert
• Eintrag: VDB-13253
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.02546
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1418
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1418/