PT-2025-9994
CVE-2025-26699
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 4.2 حتى 4.2.19
إصدارات Django من 5.0 حتى 5.0.12
إصدارات Django من 5.1 حتى 5.1.6
الوصف
قد يحدث هجوم محتمل لرفض الخدمة عند استخدام الأسلوب django.utils.text.wrap() ومرشح القالب wordwrap مع سلاسل نصية طويلة جدًا.
التوصيات
بالنسبة لإصدارات Django من 4.2 حتى 4.2.19، قم بالتحديث إلى الإصدار 4.2.20 أو أحدث.
بالنسبة لإصدارات Django من 5.0 إلى 5.0.12، قم بالتحديث إلى الإصدار 5.0.13 أو أحدث.
بالنسبة لإصدارات Django من 5.1 إلى 5.1.6، قم بالتحديث إلى الإصدار 5.1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾