據發現，Django 未正確驗證重新導向目標的配置。如果使用者遭到誘騙而開啟特製的 URL，攻擊者可能會加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-3442)

據發現，Django 未正確處理某些影像的驗證。遠端攻擊者可利用此瑕疵來造成伺服器消耗記憶體，進而導致拒絕服務。(CVE-2012-3443)

Jeroen Dekkers 發現 Django 未正確處理某些影像尺寸。遠端攻擊者可利用此瑕疵來造成伺服器消耗資源，進而導致拒絕服務。
(CVE-2012-3444)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：python-django 弱點 (USN-1560-1)

medium Nessus Plugin ID 62038

找不到變更記錄