CVE-2011-0696 in Django
요약
\~에 의해 VulDB • 2026. 06. 13.
Django 1.1.x(1.1.4 이전 버전) 및 1.2.x(1.2.5 이전 버전)는 X-Requested-With 헤더를 포함하는 HTTP 요청을 적절하게 검증하지 않아, 원격 공격자가 "브라우저 플러그인과 리디렉션의 조합"을 활용하여 위조된 AJAX 요청을 통해 크로스 사이트 요청 위조(CSRF) 공격을 수행하기 쉬워지는 취약점이 있습니다. 이는 CVE-2011-0447과 관련된 문제입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.