PT-2025-40291
CVE-2025-59682
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 4.2 إلى 4.2.24
إصدارات Django من 5.1 إلى 5.1.12
إصدارات Django من 5.2 إلى 5.2.6
الوصف
تسمح الدالة
django.utils.archive.extract() باحتمال حدوث تجاوز الدليل عند معالجة الأرشيفات التي تحتوي على مسارات ملفات تشترك في بادئة مشتركة مع الدليل الهدف. تؤثر هذه المشكلة على الأمرين ”startapp --template“ و”startproject --template“.التوصيات
قم بالتحديث إلى إصدار Django 4.2.25 أو أحدث.
قم بالتحديث إلى إصدار Django 5.1.13 أو أحدث.
قم بالتحديث إلى إصدار Django 5.2.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾