Allele Security Intelligence - django.http.HttpRequest.scheme

ASA-2019-00402 – Django: Detecção HTTP incorreta com proxy reverso conectando via HTTPS

Publicado em 4 julho 20194 julho 2019 por Allele Security Intelligence em Alertas

Quando implantado por trás de um proxy reverso conectando-se ao Django via HTTPS, o django.http.HttpRequest.scheme detectaria incorretamente solicitações de clientes feitas via HTTP como usando HTTPS. Isso envolve resultados incorretos para is_secure() e build_absolute_uri() e que as solicitações HTTP não serão redirecionadas para HTTPS de acordo com SECURE_SSL_REDIRECT.