PT-2026-22742
CVE-2026-25674
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Django 4.2 الأقدم من 4.2.29
إصدارات Django 5.2 الأقدم من 5.2.12
إصدارات Django 6.0 السابقة لـ 6.0.3
إصدارات Django 3.2.x والإصدارات السابقة لها
إصدارات Django 4.1.x والإصدارات السابقة لها
إصدارات Django 5.0.x والإصدارات السابقة لها
الوصف
توجد حالة تنافس في الخلفيات الخاصة بنظام الملفات والتخزين المؤقت القائم على الملفات في Django. قد تؤدي هذه الحالة إلى إنشاء كائنات نظام الملفات ذات أذونات غير صحيحة عند معالجة الطلبات المتزامنة في بيئات متعددة الخيوط. وعلى وجه التحديد، قد يؤثر التغيير المؤقت في
umask الذي تقوم به إحدى الخيوط على الخيوط الأخرى، مما يؤدي إلى أذونات ملفات غير مقصودة. قد تتأثر أيضًا إصدارات Django السابقة وغير المدعومة (مثل 5.0.x و4.1.x و3.2.x).التوصيات
قم بتحديث Django إلى الإصدار 4.2.29 أو أحدث.
قم بتحديث Django إلى الإصدار 5.2.12 أو أحدث.
قم بتحديث Django إلى الإصدار 6.0.3 أو أحدث.
قم بتحديث Django إلى إصدار أحدث من 3.2.x.
قم بتحديث Django إلى إصدار أحدث من 4.1.x.
قم بتحديث Django إلى إصدار أحدث من 5.0.x.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾