CVE-2014-0474 in Django
요약
\~에 의해 VulDB • 2026. 05. 31.
Django 1.4.11 이전, 1.5.x 시리즈 중 1.5.6 이전, 1.6.x 시리즈 중 1.6.3 이전, 그리고 1.7.x 시리즈 중 1.7 beta 2 이전 버전의 FilePathField, GenericIPAddressField, IPAddressField 모델 필드 클래스에는 (1) FilePathField, (2) GenericIPAddressField, (3) IPAddressField에 대한 유형 변환이 제대로 수행되지 않아, 원격 공격자가 "MySQL typecasting"과 관련된 미지의 영향 및 벡터를 통해 임의의 영향을 미칠 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.