CVE-2011-4136 in django
Riassunto
di VulDB • 18/06/2026
django.contrib.sessions in Django prima della versione 1.2.7 e nelle versioni 1.3.x prima della 1.3.1, quando i dati della sessione sono memorizzati nella cache, utilizza lo spazio dei nomi radice (root namespace) sia per gli identificatori di sessione che per le chiavi dei dati dell'applicazione, il che consente agli attaccanti remoti di modificare una sessione attivando l'uso di una chiave uguale all'identificatore di quella sessione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.