CVE-2018-16984 in Django
Сводка
по VulDB • 21.05.2026
В Django 2.1 до версии 2.1.2 обнаружена уязвимость, позволяющая пользователям без привилегий читать хеши паролей произвольных учетных записей. Виджет только для чтения, используемый Django Admin для отображения обезличенного хеша пароля, был обойден, если у пользователя есть только разрешение «view» (появилось в Django 2.1), что приводило к отображению полного хеша пароля этим пользователям. Это может создать уязвимость для сайтов с устаревшими учетными записями пользователей, использующими небезопасные алгоритмы хеширования.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.