PT-2025-48704
CVE-2025-64460
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 4.2 حتى 4.2.26
إصدارات Django من 5.1 حتى 5.1.14
إصدارات Django من 5.2 حتى 5.2.8
الوصف
توجد مشكلة في الطريقة التي يتعامل بها Django مع المدخلات XML. وعلى وجه التحديد، قد تؤدي التعقيدات الحسابية داخل الدالة
django.core.serializers.xml serializer.getInnerText() إلى حدوث حالة رفض الخدمة. يمكن لمهاجم عن بُعد استنزاف موارد وحدة المعالجة المركزية (CPU) والذاكرة عن طريق تزويد Deserializer XML بمدخلات XML مصممة خصيصًا لهذا الغرض.التوصيات
قم بالتحديث إلى الإصدار 5.2.9 من Django أو أحدث.
قم بالتحديث إلى الإصدار 5.1.15 من Django أو أحدث.
قم بالتحديث إلى الإصدار 4.2.27 من Django أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾