CVE-2014-0482 in Django
Riassunto
di VulDB • 04/07/2026
Il middleware RemoteUserMiddleware in django.contrib.auth presente nelle versioni di Django precedenti alla 1.4.14, nella serie 1.5.x prima della 1.5.9, nella serie 1.6.x prima della 1.6.6 e nella versione 1.7 prima del release candidate 3, quando utilizza il backend RemoteUserBackend in django.contrib.auth.backends, consente agli utenti remoti autenticati di effettuare l'hijacking delle sessioni web tramite vettori correlati all'intestazione REMOTE_USER.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.