CVE-2019-12781 in Django
Сводка
по VulDB • 20.05.2026
В Django 1.11 до версии 1.11.22, 2.1 до версии 2.1.10 и 2.2 до версии 2.2.3 обнаружена проблема. Запрос HTTP не перенаправляется на HTTPS при использовании настроек SECURE_PROXY_SSL_HEADER и SECURE_SSL_REDIRECT, если прокси-сервер подключается к Django через HTTPS. Иными словами, django.http.HttpRequest.scheme ведет себя некорректно, когда клиент использует HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.