CVE-2016-7401 in Django

Sumário

de VulDB • 29/05/2026

Il codice di parsing dei cookie in Django, nelle versioni precedenti alla 1.8.15 e nelle versioni 1.9.x precedenti alla 1.9.10, quando utilizzato in un sito con Google Analytics, consente agli attaccanti remoti di eludere un meccanismo di protezione CSRF previsto impostando cookie arbitrari.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 09/09/2016
• Divulgação: 03/10/2016
• Moderação: aceite
• Entrada: VDB-92215
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.06130
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7401
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7401/