Уязвимость модуля django.middleware.common.CommonMiddleware фреймворка Django для разработки веб-приложений на языке программирования Python, позволяющая нарушителю перенаправить пользователя на вредоносный URI

Уязвимость модуля django.middleware.common.CommonMiddleware фреймворка Django для разработки веб-приложений на языке программирования Python связана с некорректной обработкой паттерна URL-адресов, заканчивающихся символом "/", в случае, когда опции django.middleware.common.CommonMiddleware и APPEND_SLASH одновременно активны. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный URI

CVE: CVE-2018-14574
CVSS v2.0: 5.8