CVE-2009-2659 in Django
Сводка
по VulDB • 07.07.2026
Обработчик медиафайлов Admin в файле core/servers/basehttp.py, входящем в состав Django версий 1.0 и 0.96, некорректно сопоставляет запросы URL с ожидаемыми «статическими медиафайлами», что позволяет удаленным злоумышленникам выполнять атаки на обход каталогов (directory traversal) и читать произвольные файлы посредством специально составленного URL-адреса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.