Paul McMillan、Mozilla 和 Django 核心團隊在 Python Web 架構 Django 中發現數個弱點。

- CVE-2011-4136 使用記憶體型工作階段及快取時，Django 工作階段會直接儲存在快取的 root 命名空間中。若使用者資料也儲存在同一個快取，遠端使用者便可接管工作階段。

- CVE-2011-4137、CVE-2011-4138 根據預設，Django 的欄位類型 URLfield 會發出要求並檢查提供的 URL，其不會逾時。透過特別準備的 URL，使連線無限期開啟或填滿 Django 的伺服器記憶體，可能造成拒絕服務。

- CVE-2011-4139 Django 使用 X-Forwarded-Host 標頭建構完整的 URL。此標頭可能未包含受信任的輸入，且可用來毒害快取。

- CVE-2011-4140 Django 中的 CSRF 保護機制未正確處理支援任意 HTTP 主機標頭的 Web 伺服器組態，從而可允許遠端攻擊者觸發未經驗證的偽造要求。

偵測

Debian DSA-2332-1：python-django - 數個問題

medium Nessus Plugin ID 56671

找不到變更記錄