漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
The is_safe_url function in utils/http.py in Django 1.4.x before 1.4.6, 1.5.x before 1.5.2, and 1.6 before beta 2 treats a URL's scheme as safe even if it is not HTTP or HTTPS, which might introduce cross-site scripting (XSS) or other vulnerabilities into Django applications that use this function, as demonstrated by "the login view in django.contrib.auth.views" and the javascript: scheme.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Django ‘is_safe_url()’函数跨站脚本漏洞
Vulnerability Description
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django中的utils/http.py文件中的‘is_safe_url’函数中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可通过在用户浏览器上下文中构建特制的URL中的‘querystring’参数传递到可执行脚本，利用该漏洞执行任意HTML和脚本代码。以下版本受到影响：Django 1.4.0至1.4.5版本，1.5.0和1.5.1版本，1
CVSS Information
N/A
Vulnerability Type
N/A