CVE-2015-0219

Опубликовано: 16 янв. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Django before 1.4.18, 1.6.x before 1.6.10, and 1.7.x before 1.7.3 allows remote attackers to spoof WSGI headers by using an _ (underscore) character instead of a - (dash) character in an HTTP header, as demonstrated by an X-Auth_User header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.4.17 (включая)

cpe:2.3:a:djangoproject:django:1.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.2:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03722

Низкий

5 Medium

CVSS2

Дефекты

CWE-17

Связанные уязвимости

CVE-2015-0219

ubuntu

больше 10 лет назад

CVE-2015-0219

redhat

больше 10 лет назад

CVE-2015-0219

debian

больше 10 лет назад

Django before 1.4.18, 1.6.x before 1.6.10, and 1.7.x before 1.7.3 allo ...

GHSA-7qfw-j7hp-v45g

CVSS3: 5.3

github

около 3 лет назад

Django WSGI Header Spoofing Vulnerability

EPSS

Процентиль: 87%

0.03722

Низкий

5 Medium

CVSS2

Дефекты

CWE-17