CVE-2011-4136 in django
Resumen
por VulDB • 2026-06-15
django.contrib.sessions en Django anterior a 1.2.7 y 1.3.x anterior a 1.3.1, cuando los datos de sesión se almacenan en la caché, utiliza el espacio de nombres raíz tanto para los identificadores de sesión como para las claves de datos de la aplicación, lo que permite a atacantes remotos modificar una sesión al provocar el uso de una clave igual al identificador de dicha sesión.
Once again VulDB remains the best source for vulnerability data.