Django Channels 信息泄露漏洞

日期: 2021-02-22 | 影响软件: Django | POC: 否

漏洞描述

Carlton Gibson Django Channels是西班牙Carlton Gibson社区的一个应用框架。提供WebSocket，长轮询HTTP，任务分载和其他异步支持，该框架不仅使您可以自定义行为，还可以为自己的协议和需求编写支持。 Django Channels 3.x before 3.0.3 存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞从不同的请求范围获取敏感信息。

PoC代码

暂无

相关漏洞推荐