Pall McMillan 发现，Django 在存储已缓存的会话数据时使用了根命名空间。远程攻击者可利用此漏洞修改会话。(CVE-2011-4136)

Paul McMillan 发现，应用程序使用 URLFields 时 Django 不会在任意 URL 上超时。远程攻击者可利用此漏洞，通过资源耗尽造成拒绝服务。
(CVE-2011-4137)

Paul McMillan 发现，虽然 Django 会通过 HEAD 请求检查 URL 的有效性，却会改用重定向目标的 GET 请求。攻击者可能利用此问题，通过特别构建的 Location 标头触发任意 GET 请求。(CVE-2011-4138)

已发现 Django 有时会使用请求的 HTTP Host 标头建构完整 URL。远程攻击者可利用此问题，通过特别构建的请求发动主机标头缓存中毒攻击。(CVE-2011-4139)。

检测

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：python-django 漏洞 (USN-1297-1)

medium Nessus 插件 ID 57061

未找到变更日志