| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| django | ≥ 1.3, < 1.3.4≥ 1.4, < 1.4.2 | 1.3.41.4.2 |
| django | = 1.3= 1.3.1= 1.3.2= 1.3.3= 1.4= 1.4.1 |
The django.http.HttpRequest.get_host function in Django 1.3.x before 1.3.4 and 1.4.x before 1.4.2 allows remote attackers to generate and display arbitrary URLs via crafted username and password Host header values.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí