CVE-2014-0482 in Django
요약
\~에 의해 VulDB • 2026. 07. 04.
Django의 contrib.auth.middleware.RemoteUserMiddleware 미들웨어는 버전 1.4.14 이전, 1.5.x 시리즈 중 1.5.9 이전, 1.6.x 시리즈 중 1.6.6 이전 및 1.7 릴리스 후보 3 이전에 존재하며, contrib.auth.backends.RemoteUserBackend 백엔드를 사용할 경우 REMOTE_USER 헤더와 관련된 벡터를 통해 원격으로 인증된 사용자가 웹 세션을 하이재킹할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.