| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| django | ≥ 1.11, < 1.11.18≥ 1.11a1, < 1.11.18≥ 2.0, < 2.0.10≥ 2.0a1, < 2.0.10≥ 2.1, < 2.1.5≥ 2.1a1, < 2.1.5 | 1.11.182.0.102.1.5 |
| django | ≥ 1.11, < 1.11.18≥ 2.0, < 2.0.10≥ 2.1, < 2.1.5 | 1.11.182.0.102.1.5 |
In Django 1.11.x before 1.11.18, 2.0.x before 2.0.10, and 2.1.x before 2.1.5, an Improper Neutralization of Special Elements in Output Used by a Downstream Component issue exists in django.views.defaults.page_not_found(), leading to content spoofing (in a 404 error page) if a user fails to recognize that a crafted URL has malicious content.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí