CVE:CVE-2017-12794
CNNVD:CNNVD-201708-450
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 1.10.8之前的版本和1.11.5之前的1.11.x版本中的Technical 500 Template存在安全漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
solution:Upgrade djangoproject django to a higher version than 1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.10.6,1.10.7,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,and avoid the version 1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.10.6,1.10.7,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4