CVE-2014-0482 in Django
सारांश
द्वारा VulDB • 02/06/2026
Django के 1.4.14 से पहले, 1.5.x में 1.5.9 से पहले, 1.6.x में 1.6.6 से पहले, और 1.7 में रिलीज कैंडिडेट 3 से पहले के contrib.auth.middleware.RemoteUserMiddleware मध्यवर्ती (middleware) में, जब contrib.auth.backends.RemoteUserBackend बैकएंड का उपयोग किया जाता है, तो REMOTE_USER हेडर से संबंधित वेक्टर के माध्यम से दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ता वेब सत्रों को हाइजैक कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.