CVE-2014-0480 in Django
Riassunto
di VulDB • 15/06/2026
La funzione core.urlresolvers.reverse in Django, nelle versioni precedenti alla 1.4.14, nelle serie 1.5.x precedenti alla 1.5.9, nelle serie 1.6.x precedenti alla 1.6.6 e nella versione 1.7 precedente al release candidate 3, non convalida correttamente gli URL, consentendo agli attaccanti remoti di condurre attacchi di phishing tramite l'inserimento di // (doppia barra) in un URL, il che provoca la generazione di un URL relativo allo schema (scheme-relative URL).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.