PT-2025-14483
CVE-2025-27556
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django 5.1 السابقة للإصدار 5.1.8
إصدارات Django 5.0 السابقة للإصدار 5.0.14
الوصف
تم اكتشاف مشكلة تتمثل في بطء عملية تطبيع NFKC في نظام Windows، مما يجعل بعض العروض عرضة لهجوم محتمل لرفض الخدمة عبر إدخالات معينة تحتوي على عدد كبير جدًا من أحرف Unicode. وتشمل العروض المتأثرة
django.contrib.auth.views.LoginView وdjango.contrib.auth.views.LogoutView وdjango.views.i18n.set language.التوصيات
بالنسبة لإصدارات Django 5.1 الأقدم من 5.1.8، قم بالتحديث إلى الإصدار 5.1.8 أو أحدث.
بالنسبة لإصدارات Django 5.0 الأقدم من 5.0.14، قم بالتحديث إلى الإصدار 5.0.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾