CVE-2015-3982
CVE-2015-3982
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The session.flush function in the cached_db backend in Django 1.8.x before 1.8.2 does not properly flush the session, which allows remote attackers to hijack user sessions via an empty string in the session key.
CVSS 8.7 · Hoch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
django PyPI
- Softwareversionen
- 1.8
- 1.8.1
- 1.8a1
- 1.8b1
- 1.8b2
- 1.8c1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.8a1, < 1.8.2
Auf 1.8.2 aktualisieren
django PyPI
- Softwareversionen
- 1.8
- 1.8.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.8, < 1.8.2
Auf 1.8.2 aktualisieren