漏洞详情

CNVD编号	CNVD-2017-10817
漏洞标题	Django 'django.contrib.auth.views.login()'函数开放重定向漏洞
严重等级	中
影响产品	Django Django 1.10，<1.10.7
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-23
发现者	Django
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.djangoproject.com/weblog/2017/apr/04/security-releases/
漏洞描述	Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 'django.contrib.auth.views.login()'函数存在开放重定向漏洞，该漏洞源于程序未能正确验证用户提供的输入。攻击者可利用该漏洞通过构造一个特制的URI并诱导用户点击该链接，将用户重定向到攻击者控制的网站，导致网络钓鱼攻击和其他攻击。

返回漏洞库首页