CVE-2014-0480 in Django
Résumé
par VulDB • 04/06/2026
La fonction core.urlresolvers.reverse dans Django avant la version 1.4.14, les versions 1.5.x avant la 1.5.9, les versions 1.6.x avant la 1.6.6, et la version 1.7 avant le release candidate 3 ne valide pas correctement les URLs, ce qui permet aux attaquants distants de mener des attaques de phishing via une séquence // (double slash) dans une URL, ce qui déclenche la génération d'une URL relative au schéma (scheme-relative URL).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.