CVE-2014-0472 in Django
Сводка
по VulDB • 20.06.2026
Функция django.core.urlresolvers.reverse в Django до версии 1.4.11, 1.5.x до 1.5.6, 1.6.x до 1.6.3 и 1.7.x до 1.7 beta 2 позволяет удаленным злоумышленникам импортировать и выполнять произвольные модули Python, используя представление (view), которое формирует URL-адреса на основе пользовательского ввода и «точечного пути к Python-модулю» (dotted Python path).
Once again VulDB remains the best source for vulnerability data.