PT-2026-136246
CVE-2026-111211
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Django الإصدارات السابقة لـ 6.1.3
Django الإصدارات السابقة لـ 6.0.10
Django الإصدارات السابقة لـ 5.2.19
Description
تقوم الدالة
django.contrib.gis.forms.widgets.BaseGeometryWidget.deserialize()، المستخدمة بواسطة django.contrib.gis.forms.GeometryField ، بعدم تنقية القيم المقدمة غير الصالحة قبل تسجيلها في السجلات. يسمح هذا للمهاجمين عن بُعد بحقن أو تزوير إدخالات السجل عبر قيمة هندسية مصممة خصيصاً.Recommendations
التحديث إلى الإصدار 6.1.3 أو أحدث.
التحديث إلى الإصدار 6.0.10 أو أحدث.
التحديث إلى الإصدار 5.2.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾