CVE-2015-0220

Опубликовано: 16 янв. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The django.util.http.is_safe_url function in Django before 1.4.18, 1.6.x before 1.6.10, and 1.7.x before 1.7.3 does not properly handle leading whitespaces, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted URL, related to redirect URLs, as demonstrated by a "\njavascript:" URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.4.17 (включая)

cpe:2.3:a:djangoproject:django:1.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.2:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02316

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2015-0220

ubuntu

больше 10 лет назад

CVE-2015-0220

redhat

больше 10 лет назад

CVE-2015-0220

debian

больше 10 лет назад

The django.util.http.is_safe_url function in Django before 1.4.18, 1.6 ...

GHSA-gv98-g628-m9x5

CVSS3: 6.1

github

около 3 лет назад

Django Cross-site Scripting Vulnerability

EPSS

Процентиль: 84%

0.02316

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79