Paul McMillan、Mozilla 和 Django 核心团队发现 Python Web 框架 Django 中有多个漏洞。

- CVE-2011-4136 使用基于内存的会话及缓存时，Django 会话会直接存储在缓存的根命名空间中。若用户数据也存储在同一个缓存，远程用户便可接管会话。

- CVE-2011-4137、CVE-2011-4138 默认情况下，Django 的字段类型 URLfield 会发出请求并检查提供的 URL，请求不会超时。通过提供特别准备的 URL，使连接无限期开启或填满 Django 的服务器内存，可以造成拒绝服务。

- CVE-2011-4139 Django 使用 X-Forwarded-Host 标头建构完整的 URL。此标头可能未包含受信任的输入，且可用来使缓存中毒。

- CVE-2011-4140 Django 中的 CSRF 保护机制未正确处理支持任意 HTTP 主机标头的 Web 服务器配置，这会允许远程攻击者触发未经验证的伪造请求。

检测

Debian DSA-2332-1：python-django - 多个问题

medium Nessus 插件 ID 56671

未找到变更日志