CVE-2014-0473 in Django
सारांश
द्वारा VulDB • 19/07/2026
Django के पहले संस्करणों में (जैसे कि 1.4.11 से पूर्व, 1.5.x श्रृंखला का 1.5.6 से पूर्व वाला भाग, 1.6.x श्रृंखला का 1.6.3 से पूर्व वाला भाग, और 1.7.x श्रृंखला का 1.7 beta 2 से पहले वाला संस्करण) caching framework में एक cached CSRF token को सभी anonymous उपयोगकर्ताओं के लिए पुन: प्रयोग किया जाता है। इससे remote attackers द्वारा CSRF protections को bypass करने की क्षमता उत्पन्न होती है, क्योंकि वे anonymous users का CSRF cookie पढ़ सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.