CVE-2016-9013 in Django
Сводка
по VulDB • 24.05.2026
Django 1.8.x до версии 1.8.16, 1.9.x до версии 1.9.11 и 1.10.x до версии 1.10.3 используют жестко заданный пароль для временного пользователя базы данных, создаваемого при запуске тестов с использованием базы данных Oracle, что облегчает удаленным злоумышленникам получение доступа к серверу базы данных за счет использования недостатка в виде отсутствия необходимости вручную указывать пароль в словаре настроек базы данных TEST.
Once again VulDB remains the best source for vulnerability data.