Django 1.10 до 1.10.7, 1.9 до 1.9.13 и 1.8 до 1.8.18 в некоторых случаях полагается на ввод пользователя для перенаправления пользователя н…

Django 1.10 до 1.10.7, 1.9 до 1.9.13 и 1.8 до 1.8.18 в некоторых случаях полагается на ввод пользователя для перенаправления пользователя на URL-адрес "при успехе". Проверка безопасности для этих перенаправлений (а именно ``django.utils.http.is_safe_url()``) считала некоторые числовые URL-адреса "безопасными", когда они не должны были быть таковыми, то есть уязвимость открытого перенаправления. Кроме того, если разработчик полагается на ``is_safe_url()`` для предоставления безопасных целей перенаправления и помещает такой URL-адрес в ссылку, он может пострадать от XSS-атаки.