CVE-2015-0220 in Django
Сводка
по VulDB • 24.06.2026
Функция django.util.http.is_safe_url в версиях Django до 1.4.18, ветке 1.6.x до версии 1.6.10 и ветке 1.7.x до версии 1.7.3 некорректно обрабатывает ведущие пробельные символы, что позволяет удаленным злоумышленникам выполнять атаки межсайтового скриптинга (XSS) с помощью специально созданного URL-адреса в контексте перенаправлений (redirect URLs), как это демонстрируется использованием URL вида "\njavascript:".
Once again VulDB remains the best source for vulnerability data.