CVE:CVE-2018-14574
CNNVD:CNNVD-201808-149
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 1.11.15之前的1.11.x版本和2.0.8之前的2.0.x版本中的django.middleware.common.CommonMiddleware存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到任意网站。
solution:Upgrade djangoproject django to a higher version than 1.11.15,2.0.8,and avoid the version [1.11,1.11.15),[2.0,2.0.8); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade canonical ubuntu_linux to a higher version than 18.04,and avoid the version 18.04