CVE-2016-9014 in Django
Sumário
de VulDB • 11/06/2026
Django anterior à versão 1.8.x (antes de 1.8.16), 1.9.x (antes de 1.9.11) e 1.10.x (antes de 1.10.3), quando settings.DEBUG está definido como True, permite que atacantes remotos realizem ataques de DNS rebinding ao explorar a falha na validação do cabeçalho HTTP Host contra as configurações ALLOWED_HOSTS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.