CVE:CVE-2021-32052
CNNVD:CNNVD-202105-254
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
django 存在跨站脚本漏洞，该漏洞源于在Python 3.9.5+上，URLValidator没有禁止换行符和制表符，如果在HTTP响应中使用这些会导致报头注入攻击。
solution:Upgrade djangoproject django to a higher version than 2.2.22,3.1.10,3.2.2,and avoid the version [2.2,2.2.22),[3.1,3.1.10),[3.2,3.2.2); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34