JVN Info.

Id
1224  
Name
JVNDB-2016-001997  
Title
Django の utils.http.is_safe_url 関数におけるユーザを任意の Web サイトにリダイレクトされる脆弱性  
Summary
Django の utils.http.is_safe_url 関数には、ユーザを任意の Web サイトにリダイレクトされ、フィッシング攻撃を実行される、またはクロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  
Nvdinfo
CVE-2016-2512  
Cvssv2
4.3  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001997.html  
Published Date
2016-03-01  
Registered Date
2016-04-12  
Last Updated Date
2016-04-12  

Actions