Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.2.7之前的1.2.x版本中存在多个安全漏洞,包含安全绕过,拒绝服务,信息泄露以及缓存中毒漏洞。远程攻击者可利用这些漏洞获取敏感信息,操纵会话数据,绕过某些安全限制以及进行缓存中毒攻击。
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.2.7之前的1.2.x版本中存在多个安全漏洞,包含安全绕过,拒绝服务,信息泄露以及缓存中毒漏洞。远程攻击者可利用这些漏洞获取敏感信息,操纵会话数据,绕过某些安全限制以及进行缓存中毒攻击。