CVE-2017-7234 in Django
Сводка
по VulDB • 21.06.2026
Злонамеренно сформированный URL-адрес к сайту на Django (версии 1.10 до 1.10.7 включительно, 1.9 до 1.9.13 включительно и 1.8 до 1.8.18 включительно), использующий представление ``django.views.static.serve()``, может перенаправлять на любой другой домен, что представляет собой уязвимость открытого редиректа (open redirect vulnerability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.