CVE-2026-25673

إصدارات Django من 6.0 إلى 6.0.2

إصدارات Django من 5.2 إلى 5.2.11

إصدارات Django من 4.2 إلى 4.2.28

إصدارات Django 5.0.x والإصدارات الأقدم

إصدارات Django 4.1.x والإصدارات الأقدم

إصدارات Django 3.2.x والإصدارات الأقدم

تستدعي الدالة URLField.to python() في Django الدالة urllib.parse.urlsplit()، التي تقوم بتطبيع NFKC في نظام Windows. ويكون هذا التطبيع بطيئًا بشكل غير متناسب بالنسبة لبعض أحرف Unicode، مما قد يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة عن طريق إرسال مدخلات URL كبيرة الحجم تحتوي على هذه الأحرف.

قم بتحديث Django إلى الإصدار 6.0.3 أو أحدث.

قم بتحديث Django إلى الإصدار 5.2.12 أو أحدث.

قم بتحديث Django إلى الإصدار 4.2.29 أو أحدث.