Python-django ranjivost

Otkriveno je da parsiranje cookie podataka u Django i Google Analytics ima interakciju koja može omogućiti napadaču postavljanje proizvoljnih vrijednosti. Ovo omogućava malicioznim web stranicama da zaobiđu CSRF zaštite koje su ugrađene u Django.

Izvor:www.debian.org

Značaj ranjivosti:INFORMATIVNO

Platforma:BSD UNIX

CVE oznaka:CVE-2016-7401