在 Django web 開發架構中發現數個弱點：

- CVE-2011-0696 基於數個理由，過去未使用內部 CSRF 防護來驗證 AJAX 要求。但是據發現，攻擊者可結合瀏覽器外掛程式和重新導向惡意利用此例外狀況，因此這個例外狀況不充分。

- CVE-2011-0697 據發現，檔案上傳表單容易透過檔案名稱遭受跨網站指令碼攻擊。

請務必注意，由於上述問題的修正，此更新引入了輕微的回溯不相容性。如需確切詳細資料，請參閱：尤其是「回溯不相容變更」一節。

舊的穩定發行版本 (lenny) 中的套件不受這些問題影響。

偵測

Debian DSA-2163-1：python-django - 多個弱點

medium Nessus Plugin ID 51979

找不到變更記錄