漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The session.flush function in the cached_db backend in Django 1.8.x before 1.8.2 does not properly flush the session, which allows remote attackers to hijack user sessions via an empty string in the session key.
漏洞信息
N/A
漏洞
N/A
漏洞
Django cached_db后台安全漏洞
漏洞信息
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.8.2之前1.8.x版本的cached_db后台中的‘session.flush’函数存在安全漏洞,该漏洞源于程序没有正确清除会话。远程攻击者可借助会话密钥中的空字符串利用该漏洞劫持用户会话。
漏洞信息
N/A
漏洞
N/A