CVE-2016-9014

Les applications web Django exécutées avec `DEBUG = True` sont vulnérables aux attaques par DNS rebinding car le logiciel ne valide pas correctement l'en-tête HTTP Host par rapport à la liste `ALLOWED_HOSTS`. Un attaquant distant non authentifié peut exploiter cette faille pour contourner les restrictions de sécurité et prendre le contrôle total des données et des fonctionnalités de l'application. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est complexe à exécuter car elle nécessite que l'attaquant manipule les enregistrements DNS pour tromper le navigateur.