目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2015-5144— Django 输入验证漏洞

EPSS 2.24% · P85
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2015-5144 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Django before 1.4.21, 1.5.x through 1.6.x, 1.7.x before 1.7.9, and 1.8.x before 1.8.3 uses an incorrect regular expression, which allows remote attackers to inject arbitrary headers and conduct HTTP response splitting attacks via a newline character in an (1) email message to the EmailValidator, a (2) URL to the URLValidator, or unspecified vectors to the (3) validate_ipv4_address or (4) validate_slug validator.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Django 输入验证漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django中存在安全漏洞，该漏洞源于程序使用不正确的正则表达式。远程攻击者可借助邮件消息或URL中的换行符利用该漏洞注入任意头部，并实施HTTP响应拆分攻击。以下版本受到影响：Django 1.4.21之前版本，1.5.x版本至1.6.x版本，1.7.9之前1.7.x版本，1.8.3之前1.8.x版本。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2015-5144 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2015-5144 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2015-07-14 · 共 88 条

CVE-2015-2419Microsoft Internet Explorer JScript 内存损坏漏洞
CVE-2015-2413Microsoft Internet Explorer 信息泄露漏洞
CVE-2015-2414Microsoft Internet Explorer 信息泄露漏洞
CVE-2015-2412Microsoft Internet Explorer 信息泄露漏洞
CVE-2015-2408Microsoft Internet Explorer 内存损坏漏洞
CVE-2015-2406Microsoft Internet Explorer 内存损坏漏洞
CVE-2015-2404Microsoft Internet Explorer 内存损坏漏洞
CVE-2015-2403Microsoft Internet Explorer 内存损坏漏洞
CVE-2015-2402Microsoft Internet Explorer 特权提升漏洞
CVE-2015-2410Microsoft Internet Explorer 信息泄露漏洞
CVE-2015-2415Microsoft Office 内存损坏漏洞
CVE-2015-2421Microsoft Internet Explorer ASLR绕过漏洞
CVE-2015-2422Microsoft Internet Explorer 内存损坏漏洞
CVE-2015-2424Microsoft Office 内存损坏漏洞
CVE-2015-2425Microsoft Internet Explorer 内存损坏漏洞
CVE-2015-1927IBM WebSphere Application Server 权限许可和访问控制漏洞
CVE-2015-1936IBM WebSphere Application Server 会话劫持漏洞
CVE-2015-1946IBM WebSphere Application Server和WebSphere Virtual Enterprise 权限许可和访问控制漏洞
CVE-2015-3007Juniper Networks SRX Series 安全漏洞
CVE-2015-4268Cisco Identity Services Engine Infra Admin UI 跨站脚本漏洞

显示前 20 条，共 88 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2015-5144

暂无评论

发表评论