Django 安全漏洞 CVE-2016-2513 CNNVD-201603-008
2.6
AV
AC
AU
C
I
A
发布：
2016-04-08
修订：
2017-09-08
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.8.10之前版本和1.9.3之前1.9.x版本的contrib/auth/hashers.py文件中的哈希密码生成器中存在安全漏洞。远程攻击者可通过对登录请求实施时序攻击，利用该漏洞枚举用户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
