CVE-2010-4535 in django
要約
〜によって VulDB • 2026年07月05日
Djangoのdjango.contrib.authにおけるパスワードリセット機能には、脆弱性があります。これは、1.1.3以前のバージョン、1.2.xシリーズでは1.2.4より前のバージョン、および1.3.xシリーズでは1.3 beta 1より前のバージョンに該当します。base36形式でエンコードされたタイムスタンプを表す文字列の長さを検証しないため、攻撃者は大きなbase36整数を指定するURLを用いてサービス拒否（リソース消費）を引き起こすことが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.