CVE-2011-4138

Опубликовано: 19 окт. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The verify_exists functionality in the URLField implementation in Django before 1.2.7 and 1.3.x before 1.3.1 originally tests a URL's validity through a HEAD request, but then uses a GET request for the new target URL in the case of a redirect, which might allow remote attackers to trigger arbitrary GET requests with an unintended source IP address via a crafted Location header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.2.6 (включая)

cpe:2.3:a:djangoproject:django:0.91:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:0.95:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:0.95.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:0.96:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.1:2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.3:alpha1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.3:alpha2:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00755

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2011-4138

ubuntu

больше 13 лет назад

CVE-2011-4138

debian

больше 13 лет назад

The verify_exists functionality in the URLField implementation in Djan ...

GHSA-wxg3-mfph-qg9w

CVSS3: 7.5

github

около 3 лет назад

Django Might Allow CSRF Requests via URL Verification

EPSS

Процентиль: 72%

0.00755

Низкий

5 Medium

CVSS2

Дефекты

CWE-20