PT-2025-20317
CVE-2025-32873
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 4.2 حتى 4.2.20
إصدارات Django من 5.1 حتى 5.1.8
إصدارات Django من 5.2 حتى 5.2.0
الوصف
تم اكتشاف مشكلة في Django، حيث تكون الدالة
django.utils.html.strip tags() عرضة لخطر محتمل لرفض الخدمة (بطء الأداء) عند معالجة المدخلات التي تحتوي على تسلسلات كبيرة من علامات HTML غير مكتملة. كما أن مرشح القوالب striptags معرض للخطر أيضًا، لأنه مبني على الدالة strip tags(). يمكن للمهاجمين استغلال هذه المشكلة لإسقاط الخوادم عبر HTML مشوه.التوصيات
بالنسبة لإصدارات Django من 4.2 حتى 4.2.20، قم بالتحديث إلى الإصدار 4.2.21 أو أحدث.
بالنسبة لإصدارات Django من 5.1 حتى 5.1.8، قم بالتحديث إلى الإصدار 5.1.9 أو أحدث.
بالنسبة لإصدارات Django من 5.2 حتى 5.2.0، قم بالتحديث إلى الإصدار 5.2.1 أو أحدث.
كحل مؤقت، ضع في اعتبارك تعطيل الدالة
strip tags() أو تقييد استخدام مرشح القوالب striptags حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾