djangoproject 厂商漏洞列表 / CVE 中文分析 35

Django 是广泛使用的 Python Web 框架，旨在简化复杂、安全驱动的数据库驱动网站开发。其历史漏洞多涉及 SQL 注入、跨站脚本（XSS）及拒绝服务，部分版本曾暴露远程代码执行风险。该项目持续强化输入验证与模板转义机制，并定期发布安全更新以修复已知缺陷。截至最新统计，已收录 28 条 CVE，反映出社区对框架安全性的持续维护与响应能力。