Lucene search

K
seebugRootSSV:61010
HistorySep 14, 2013 - 12:00 a.m.

Django 目录遍历序列(CVE-2013-4315)

2013-09-1400:00:00
Root
www.seebug.org
17

EPSS

0.005

Percentile

77.3%

BUGTRAQ ID: 62332
CVE(CAN) ID: CVE-2013-4315

Django是Python编程语言驱动的一个开源Web应用程序框架。

Django在ssi模板标签的实现上存在目录遍历漏洞,攻击者可利用此漏洞获取敏感信息。
0
Django 1.4.x
厂商补丁:

Django

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.djangoproject.com/