CVE:CVE-2021-42053
CNNVD:CNNVD-202110-420
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django Unicorn framework 0.35.3 版本及之前版本存在安全漏洞，该漏洞允许攻击者通过 component.name 进行 XSS。
solution:Upgrade django-unicorn unicorn to a higher version than 0.35.3,and avoid the version (,0.35.3]