CVE:CVE-2020-5224
CNNVD:CNNVD-202001-1103
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django User Sessions 1.7.1之前版本中存在加密问题漏洞。攻击者可借助视图利用该漏洞终止特定的会话。（注：同时需要借助跨站脚本漏洞）
solution:Upgrade django-user-sessions_project django-user-sessions to a higher version than 1.7.1,and avoid the version (,1.7.1)