Djangoが数値リダイレクトURLを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してXSS攻撃を実行し、Djangoサーバーをオープンリダイレクトとして使用する可能性があります。
(CVE-2017-7233)

Phithon Gong氏は、jango.views.static.serve()ビューが使用されているときにDjangoが特定のURLを不適切に処理することを発見しました。リモートの攻撃者がDjangoサーバーをオープンリダイレクトとして使用する可能性があります。
(CVE-2017-7234)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Django の脆弱性 (USN-3254-1)

medium Nessus プラグイン ID 99195

バージョン 3.10