CVE-2025-48432

إصدارات Django من 4.2 إلى 4.2.22

إصدارات Django من 5.1 إلى 5.1.10

إصدارات Django من 5.2 إلى 5.2.2

تم اكتشاف مشكلة في Django حيث لا يقوم التسجيل الداخلي لاستجابات HTTP بتشفير request.path، مما يسمح للمهاجمين عن بُعد بالتلاعب بمخرجات السجلات عبر عناوين URL مصممة خصيصًا. وقد يؤدي ذلك إلى حقن السجلات أو تزويرها عند عرضها في المحطات الطرفية أو معالجتها بواسطة أنظمة خارجية. وقد تبين أن ما يقارب 1,696,617 نتيجة قد تكون متأثرة.

بالنسبة لإصدار Django 4.2، قم بالتحديث إلى الإصدار 4.2.22 أو أحدث.

بالنسبة لإصدار Django 5.1، قم بالتحديث إلى الإصدار 5.1.10 أو أحدث.

بالنسبة لإصدار Django 5.2، قم بالتحديث إلى الإصدار 5.2.2 أو أحدث.