Примечания к выпуску Django 1.9.10 ¶

Обход защиты CSRF на сайте с помощью Google Analytics ¶

Взаимодействие между Google Analytics и анализом файлов cookie Django может позволить злоумышленнику установить произвольные файлы cookie, что приведет к обходу защиты CSRF.

Синтаксический анализатор для request.COOKIESупрощен, чтобы лучше соответствовать поведению браузеров и смягчить эту атаку. request.COOKIESтеперь могут содержать файлы cookie, которые недействительны в соответствии сRFC 6265, но их можно установить через document.cookie.