CVE-2016-7401 in Django

Riassunto

di VulDB • 16/06/2026

Il codice di analisi dei cookie (cookie parsing) in Django prima della versione 1.8.15 e nelle versioni 1.9.x precedenti alla 1.9.10, quando utilizzato su un sito con Google Analytics, consente agli attaccanti remoti di eludere il meccanismo di protezione CSRF previsto impostando cookie arbitrari.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/09/2016
• Divulgazione: 03/10/2016
• Moderazione: accettato
• Voce: VDB-92215
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.06130
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7401
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7401/