CVE-2014-0472 in Djangothông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Hàm django.core.urlresolvers.reverse trong Django trước phiên bản 1.4.11, 1.5.x trước 1.5.6, 1.6.x trước 1.6.3 và 1.7.x trước 1.7 beta 2 cho phép các kẻ tấn công từ xa nhập và thực thi các mô-đun Python tùy ý bằng cách khai thác một view xây dựng URL sử dụng dữ liệu đầu vào của người dùng và một "đường dẫn Python dạng dấu chấm" (dotted Python path).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

19/12/2013

Tiết lộ

23/04/2014

Kiểm duyệt

được chấp nhận

mục

VDB-13063

EPSS

0.05650

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!