ハイレベルな Python Web 開発フレームワーク Django に、いくつかの脆弱性が見つかりました：

- CVE-2015-5143 Eric Peterson 氏と Lin Hua Cheng 氏は、セッションがアクセスされ、リクエストクッキーで未知のセッションキーが提供されるたびに、セッションストレージに新しい空のレコードが作成されていたことを発見しました。これにより、リモートの攻撃者が、セッションストアを飽和させたり、他のユーザーのセッションレコードを退去させたりする可能性があります。

- CVE-2015-5144 Sjoerd Job Postmus は、一部の内蔵バリデーターが、入力値の改行を適切に拒否しないことを発見しました。これにより、リモートの攻撃者が、メールおよび HTTP 応答にヘッダーを注入する可能性があります。

検出

Debian DSA-3305-1：python-django - セキュリティ更新

high Nessus プラグイン ID 84626

変更ログが見つかりません