CVE-2012-4520: Improper Input Validation

The django.http.HttpRequest.gethost function in Django 1.3.x before 1.3.4 and 1.4.x before 1.4.2 allows remote attackers to generate and display arbitrary URLs via crafted username and password Host header values...

Django 1.3.1 'HttpRequest.get_host()'信息泄露漏洞

Bugtraq ID:56146 CVE ID:CVE-2012-4520 Django是一款开放源代码的Web应用框架，由Python写成。 当处理HTTP "Host"头数据时"HttpRequest.gethost"方法存在漏洞，可被利用构建特制的头字段泄露任意URLS。 0 Django 1.3.1 厂商解决方案 Django 1.3.4或1.4.2已经修复此漏洞，建议用户下载使用： https://www.djangoproject.com/weblog/2012/oct/17/security/...