CVE-2011-4139

Опубликовано: 19 окт. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Django before 1.2.7 and 1.3.x before 1.3.1 uses a request's HTTP Host header to construct a full URL in certain circumstances, which allows remote attackers to conduct cache poisoning attacks via a crafted request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.2.6 (включая)

cpe:2.3:a:djangoproject:django:0.91:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:0.95:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:0.95.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:0.96:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.1:2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.3:alpha1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.3:alpha2:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00567

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2011-4139

ubuntu

больше 13 лет назад

CVE-2011-4139

debian

больше 13 лет назад

Django before 1.2.7 and 1.3.x before 1.3.1 uses a request's HTTP Host ...

GHSA-rm2j-x595-q9cj

CVSS3: 7.5

github

около 3 лет назад

Django Vulnerable to Cache Poisoning

EPSS

Процентиль: 68%

0.00567

Низкий

5 Medium

CVSS2

Дефекты

CWE-20