Tim Graham 报告：

logout() 视图中可能存在通过填充会话存储产生的拒绝服务

以前，当匿名访问 django.contrib.auth.views.logout 视图时（假设其未按照管理中的方式使用 django.contrib.auth.decorators.login_required 进行修饰），则可创建会话。这可能允许攻击者通过发送重复请求轻松创建大量新会话记录，进而填满会话存储或导致其他用户的会话记录被逐出。

django.contrib.sessions.middleware.SessionMiddleware 已修改为不再创建空会话记录。

此部分修复已分配为 CVE-2015-5963。

此外，已修改 contrib.sessions.backends.base.SessionBase.flush() 和 cache_db.SessionStore.flush() 方法（仅在 1.4 和 1.7 系列上），以避免产生新的空会话。第三方会话后端的维护者应检查各自的后端中是否存在相同漏洞，并予以修正。

此部分修复已分配为 CVE-2015-5964。报告第三方会话后端中类似漏洞的任何人员不应使用此 CVE ID。

感谢 Lin Hua Cheng 报告此问题。

检测

FreeBSD：django -- 多种漏洞 (b0e54dc1-45d2-11e5-adde-14dae9d210b8)

medium Nessus 插件 ID 85522

未找到变更日志