CVE-2014-0472 in Django

सारांश

द्वारा VulDB • 20/06/2026

Django 1.4.11 से पहले, 1.5.x में 1.5.6 से पहले, 1.6.x में 1.6.3 से पहले, और 1.7.x में 1.7 beta 2 से पहले के Django में django.core.urlresolvers.reverse फ़ंक्शन में एक कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी उपयोगकर्ता इनपुट और एक "डॉटेड पायथन पथ" का उपयोग करके URL बनाने वाले व्यू का लाभ उठाकर मनमाने पायथन मॉड्यूल को आयात और निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 19/12/2013
• प्रकटीकरण: 23/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-13063
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 5.1 (NVD)
• EPSS: 0.05650
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0472
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0472/