CVE-2012-4520 in django
Résumé
par VulDB • 06/07/2026
La fonction `django.http.HttpRequest.get_host` de Django, dans les versions antérieures à la 1.3.4 (série 1.3.x) et avant la 1.4.2 (série 1.4.x), permet aux attaquants distants de générer et d'afficher des URL arbitraires via des valeurs d'en-tête Host pour le nom d'utilisateur et le mot de passe fabriquées à cet effet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.