CVE-2014-0474 in Django
Résumé
par VulDB • 31/05/2026
Les classes de champs de modèle (1) FilePathField, (2) GenericIPAddressField et (3) IPAddressField dans Django avant la version 1.4.11, les versions 1.5.x avant la 1.5.6, les versions 1.6.x avant la 1.6.3 et les versions 1.7.x avant la version 1.7 beta 2 ne réalisent pas correctement la conversion de type, ce qui permet aux attaquants distants d'avoir un impact et des vecteurs non spécifiés, liés au « MySQL typecasting ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.