CVE:CVE-2016-6186
CNNVD:CNNVD-201607-981
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django中的contrib/admin/static/admin/js/admin/RelatedObjectLookups.js文件中的‘dismissChangeRelatedObjectPopup’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本和HTML。以下版本受到影响：Django 1.8.14之前的版本，1.9.8之前的1.9.x版本和1.10rc1之前的1.10.x版本中。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade djangoproject django to a higher version than 1.8.13,1.9,1.9.0:rc1,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.10:alpha1,1.10:beta1,and avoid the version (,1.8.13],1.9,1.9.0:rc1,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.10:alpha1,1.10:beta1