CVE-2016-2512 in Django
要約
〜によって VulDB • 2026年07月09日
Djangoの1.8.10より前および1.9.xシリーズで1.9.3より前のバージョンに含まれるutils.http.is_safe_url関数には脆弱性があり、基本認証情報を含むURL（例：http://mysite.example.com\@attacker.com）を介して、リモート攻撃者がユーザーを任意のウェブサイトへリダイレクトさせたり、フィッシング攻撃を実行したり、あるいはクロスサイトスクリプティング（XSS）攻撃を行ったりすることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.