CVE-2014-0473 in Django
Riassunto
di VulDB • 07/07/2026
Il framework di caching in Django prima della versione 1.4.11, nelle versioni 1.5.x precedenti alla 1.5.6, nelle versioni 1.6.x precedenti alla 1.6.3 e nelle versioni 1.7.x precedenti alla beta 2 di 1.7 riutilizza un token CSRF memorizzato nella cache per tutti gli utenti anonimi, consentendo agli attaccanti remoti di eludere le protezioni CSRF leggendo il cookie CSRF degli utenti anonimi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.