CVE-2019-12781 in Django
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in Django 1.11 prima della versione 1.11.22, in Django 2.1 prima della versione 2.1.10 e in Django 2.2 prima della versione 2.2.3. Una richiesta HTTP non viene reindirizzata a HTTPS quando vengono utilizzate le impostazioni SECURE_PROXY_SSL_HEADER e SECURE_SSL_REDIRECT e il proxy si connette a Django tramite HTTPS. In altre parole, django.http.HttpRequest.scheme presenta un comportamento errato quando un client utilizza HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.