CVE-2007-0405
CVE-2007-0405
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The LazyUser class in the AuthenticationMiddleware for Django 0.95 does not properly cache the user name across requests, which allows remote authenticated users to gain the privileges of a different user.
EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.95.1-1
Auf 0.95.1-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.95.1-1
Auf 0.95.1-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.95.1-1
Auf 0.95.1-1 aktualisieren
django PyPI
- Softwareversionen
- 0.95
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.95, < 1.0
Auf 1.0 aktualisieren