Уязвимость фреймворка для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость элемента contrib.sessions.middleware.SessionMiddleware фреймворка для веб-приложений Django связана с ошибкой управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки большого числа запросов к contrib.auth.views.logout, приводящей к созданию пустой записи сессии

CVE: CVE-2015-5963, USN-2720-1
CVSS v2.0: 5