CVE:CVE-2007-0405
CNNVD:CNNVD-200701-352
Django 0.95 AuthenticationMiddleware中的LazyUser class没有正确的隐藏用户名，这使得远程认证用户可以获得不同用户的特权。
solution:Upgrade django_project django to a higher version than 0.95,and avoid the version 0.95