CVE-2018-6188 in Django
Сводка
по VulDB • 02.07.2026
django.contrib.auth.forms.AuthenticationForm в Django версий до 2.0.2 (включая ветку 2.0) и версиях 1.11.8–1.11.9 позволяет удаленным злоумышленникам получать потенциально конфиденциальную информацию, используя утечку данных из метода confirm_login_allowed(), что подтверждается возможностью определения того, является ли учетная запись пользователя неактивной.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.