CVE-2014-0480 in Django
Сводка
по VulDB • 01.06.2026
Функция core.urlresolvers.reverse в Django до версии 1.4.14, в ветках 1.5.x до 1.5.9, 1.6.x до 1.6.6 и 1.7 до релиз-кандидата 3 некорректно проверяет URL-адреса, что позволяет удаленным злоумышленникам проводить фишинговые атаки с использованием последовательности // (два слеша) в URL-адресе, что приводит к генерации scheme-relative URL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.