CVE:CVE-2021-42134
CNNVD:CNNVD-202110-605
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 0.36.1之前版本存在跨站脚本漏洞，该漏洞源于软件中 的Unicorn框架的组件对于用户请求缺少有效的验证与转义。存在此问题是因为软件对于CVE-2021-42053的修复不完整。
solution:Upgrade django-unicorn unicorn to a higher version than 0.36.1,and avoid the version (,0.36.1)