PT-2025-45118
CVE-2025-64458
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django السابقة للإصدار 4.2.26
إصدارات Django السابقة للإصدار 5.1.14
إصدارات Django السابقة للإصدار 5.2.8
إصدارات Django 5.0.x والإصدارات الأقدم
إصدارات Django 4.1.x والإصدارات الأقدم
إصدارات Django 3.2.x والإصدارات الأقدم
الوصف
تتعلق المشكلة بالتعقيد الخوارزمي داخل الدالتين
django.http.HttpResponseRedirect() وdjango.http.HttpResponsePermanentRedirect()، والاختصار django.shortcuts.redirect. يمكن استغلال بطء أداء تطبيع NFKC في لغة Python على نظام Windows لإحداث حالة رفض الخدمة (DoS) عن طريق توفير مدخلات مصممة خصيصًا تحتوي على عدد كبير من أحرف Unicode. وقد تتأثر أيضًا إصدارات Django الأقدم غير المدعومة (مثل 5.0.x و4.1.x و3.2.x).التوصيات
الترقية إلى إصدار Django 4.2.26 أو أحدث.
الترقية إلى إصدار Django 5.1.14 أو أحدث.
الترقية إلى إصدار Django 5.2.8 أو أحدث.
الترقية إلى إصدار أحدث من Django يعالج هذه المشكلة في حالة استخدام الإصدارات 5.0.x أو 4.1.x أو 3.2.x.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾