CVE:CVE-2019-3498
CNNVD:CNNVD-201901-089
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django中的django.views.defaults.page_not_found()存在安全漏洞。攻击者可借助恶意制作的URL利用该漏洞在默认页面上显示虚假信息。以下版本受到影响：Django 1.11.18之前的1.11.x版本，2.0.10之前的2.0.x版本，2.1.5之前的2.1.x版本。
solution:Upgrade djangoproject django to a higher version than 1.11.18,2.0.10,2.1.5,and avoid the version [1.11,1.11.18),[2.0,2.0.10),[2.1,2.1.5); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,18.10,and avoid the version 14.04,16.04,18.04,18.10; Upgrade fedoraproject fedora to a higher version than 28,and avoid the version 28