CNVD-2016-01467

Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.9.3之前版本和1.6版本至1.8版本中存在安全漏洞。攻击者可借助时间差异利用该漏洞绕过安全限制，枚举用户。