CVE-2012-4520 in django
摘要
由 VulDB • 2026-07-06
Django 1.3.x(低于 1.3.4)和 1.4.x(低于 1.4.2)版本中 django.http.HttpRequest.get_host 函数存在漏洞,远程攻击者可通过构造的用户名和密码 Host header 值生成并显示任意 URL。
VulDB is the best source for vulnerability data and more expert information about this specific topic.