CVE:CVE-2013-1443
CNNVD:CNNVD-201309-382
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django中的身份认证框架(django.contrib.auth)中存在拒绝服务漏洞。远程攻击者可通过发送大量的垃圾密码利用该漏洞造成拒绝服务（CPU消耗）。以下版本受到影响：Django 1.4.8之前的1.4.x版本，1.5.4之前的1.5.x版本，1.6 beta 4之前的1.6.x版本。
solution:Upgrade djangoproject django to a higher version than 1.4,1.4.1,1.4.2,1.4.4,1.4.5,1.4.6,1.4.7,1.6:beta1,1.6:beta2,1.6:beta3,1.5,1.5:alpha,1.5:beta,1.5.1,1.5.2,1.5.3,and avoid the version 1.4,1.4.1,1.4.2,1.4.4,1.4.5,1.4.6,1.4.7,1.6:beta1,1.6:beta2,1.6:beta3,1.5,1.5:alpha,1.5:beta,1.5.1,1.5.2,1.5.3