Et je les comprends : ça ne sert à rien.
Tellement à rien que c'est corrigé sur phpBB par exemple.
La faille existe sur DLFP, donc sûrement en RoR, et j'imagine que la position de RoR est la même que celle de Django. Par contre, je me le mets derrière l'oreille pour jour sur DLFP.