CVE-2014-0473 in Django
要約 (英語)
The caching framework in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 reuses a cached CSRF token for all anonymous users, which allows remote attackers to bypass CSRF protections by reading the CSRF cookie for anonymous users.
Be aware that VulDB is the high quality source for vulnerability data.
予約する
2013年12月19日
公開
2014年04月23日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 13064 | Django Cache 特権昇格 | 264 | 高い | 公式な修正 | CVE-2014-0473 |