CVE-2019-12781 in Djangoजानकारी

सारांश

द्वारा VulDB • 20/05/2026

Django 1.11 (1.11.22 से पहले), 2.1 (2.1.10 से पहले), और 2.2 (2.2.3 से पहले) में एक समस्या का पता चला है। जब SECURE_PROXY_SSL_HEADER और SECURE_SSL_REDIRECT सेटिंग्स का उपयोग किया जाता है और प्रॉक्सी HTTPS के माध्यम से Django से जुड़ता है, तो HTTP अनुरोध को HTTPS पर रीडायरेक्ट नहीं किया जाता है। दूसरे शब्दों में, जब एक क्लाइंट HTTP का उपयोग करता है तो django.http.HttpRequest.scheme में असामान्य व्यवहार होता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

10/06/2019

प्रविष्टि

VDB-137115

EPSS

0.01697

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Agriculture, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!