CVE-2014-0482 in Django
Tóm tắt
Bởi VulDB • 04/07/2026
Middleware RemoteUserMiddleware trong django.contrib.auth của Django trước phiên bản 1.4.14, các phiên bản nhánh 1.5.x trước 1.5.9, các phiên bản nhánh 1.6.x trước 1.6.6 và phiên bản 1.7 trước release candidate 3, khi sử dụng backend RemoteUserBackend trong django.contrib.auth.backends, cho phép người dùng đã xác thực từ xa đánh cắp (hijack) phiên web thông qua các vector liên quan đến header REMOTE_USER.
If you want to get best quality of vulnerability data, you may have to visit VulDB.