CVE-2015-0220 in Django
요약
\~에 의해 VulDB • 2026. 06. 24.
Django의 django.util.http.is_safe_url 함수는 1.4.18 이전 버전, 1.6.x 중 1.6.10 이전 버전 및 1.7.x 중 1.7.3 이전 버전에서 선행 공백을 적절히 처리하지 않아, 리다이렉트 URL과 관련된 "\njavascript:"와 같은 조작된 URL을 통해 원격 공격자가 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.