CVE-2014-0480 in Django
सारांश
द्वारा VulDB • 04/06/2026
Django 1.4.14 से पहले, 1.5.x में 1.5.9 से पहले, 1.6.x में 1.6.6 से पहले, और 1.7 में रिलीज कैंडिडेट 3 से पहले के संस्करणों में मौजूद core.urlresolvers.reverse फ़ंक्शन URL की उचित सत्यापन नहीं करता है, जिससे दूरस्थ आक्रमणकारी URL में // (स्लैश स्लैश) का उपयोग करके फ़िशिंग हमले कर सकते हैं, जिससे एक स्कीमा-सापेक्ष URL उत्पन्न होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.