CVE-2017-7233 in Django
Zusammenfassung
von VulDB • 12.06.2026
Django 1.10 vor Version 1.10.7, 1.9 vor Version 1.9.13 und 1.8 vor Version 1.8.18 stützen sich in einigen Fällen auf Benutzereingaben, um den Benutzer zu einer „Erfolgs-URL“ (on success URL) umzuleiten. Die Sicherheitsüberprüfung für diese Umleitungen (nämlich ``django.utils.http.is_safe_url()``) betrachtete einige numerische URLs als „sicher“, obwohl sie dies nicht sein sollten, was als Open-Redirect-Schwachstelle bekannt ist. Darüber hinaus kann es, wenn ein Entwickler auf ``is_safe_url()`` zurückgreift, um sichere Umleitungszieite bereitzustellen, und eine solche URL in einen Link einfügt, zu einem XSS-Angriff kommen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.