CVE-2016-7401 in Django

Résumé

par VulDB • 29/05/2026

Le code d'analyse des cookies dans Django avant la version 1.8.15 et dans les versions 1.9.x avant la version 1.9.10, lorsqu'il est utilisé sur un site intégrant Google Analytics, permet aux attaquants distants de contourner un mécanisme de protection CSRF prévu en définissant des cookies arbitraires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 03/10/2016
• Modérer: accepté
• Entrée: VDB-92215
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06130
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7401
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7401/