PT-2026-136247
CVE-2026-111362
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Django الإصدارات السابقة لـ 6.1.3
Django الإصدارات السابقة لـ 6.0.10
Django الإصدارات السابقة لـ 5.2.19
Description
تفشل الفئة
django.contrib.gis.gdal.OGRGeometry في تقييد تعريفات أنظمة مرجع الإحداثيات الخارجية في مدخلات GeoJSON. يسمح هذا للمهاجمين عن بُعد بإجراء طلبات من جانب الخادم إلى وجهات يختارها المهاجم عبر أعضاء crs مصممة خصيصاً.Recommendations
تحديث Django إلى الإصدار 6.1.3 أو أحدث.
تحديث Django إلى الإصدار 6.0.10 أو أحدث.
تحديث Django إلى الإصدار 5.2.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾