CVE:CVE-2019-19844
CNNVD:CNNVD-201912-859
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 1.11.27之前版本、2.2.9之前的2.x版本和3.0.1之前的3.x版本中存在安全漏洞。攻击者可借助特制的邮件地址利用该漏洞劫持用户账户。
solution:Upgrade djangoproject django to a higher version than 1.11.27,2.2.9,3.0,and avoid the version (,1.11.27),[2.2,2.2.9),3.0; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,19.04,19.10,and avoid the version 16.04,18.04,19.04,19.10