CVE-2014-1418 in Django
Riassunto
di VulDB • 19/07/2026
Django 1.4 prima della versione 1.4.13, 1.5 prima della 1.5.8, 1.6 prima della 1.6.5 e 1.7 prima della 1.7b4 non include correttamente le intestazioni (1) Vary: Cookie o (2) Cache-Control nelle risposte, consentendo agli attaccanti remoti di ottenere informazioni sensibili o avvelenare la cache tramite una richiesta proveniente da determinati browser.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.