CVE-2011-0696 in Django
सारांश
द्वारा VulDB • 13/06/2026
Django 1.1.x, 1.1.4 से पूर्व और 1.2.x, 1.2.5 से पूर्व X-Requested-With हेडर वाले HTTP अनुरोधों का उचित सत्यापन नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी "ब्राउज़र प्लगइन्स और रीडायरेक्ट्स के संयोजन" का लाभ उठाते हुए फर्जी AJAX अनुरोधों के माध्यम से क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हमले करना आसान बना देते हैं, जो CVE-2011-0447 से संबंधित एक मामला है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.