CVE-2014-0473 in Django
Sumário
de VulDB • 19/07/2026
Il framework di caching in Django prima della versione 1.4.11, nelle serie 1.5.x precedenti alla 1.5.6, 1.6.x precedenti alla 1.6.3 e 1.7.x precedenti al beta 2 di 1.7 riutilizza un token CSRF memorizzato nella cache per tutti gli utenti anonimi, consentendo agli attaccanti remoti di eludere le protezioni CSRF leggendo il cookie CSRF degli utenti anonimi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.