PT-2026-30867
CVE-2026-3902
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.3، ومن 5.2 إلى 5.2.12، ومن 4.2 إلى 4.2.29
الوصف
يسمح مكون
ASGIRequest لمهاجم عن بُعد بتزوير الرؤوس بسبب التعيين الغامض لمتغيرات الرؤوس (التي تحتوي على واصلات أو خطوط سفلية) إلى إصدار واحد يحتوي على خطوط سفلية.التوصيات
التحديث إلى إصدار Django 6.0.4 أو أحدث.
التحديث إلى إصدار Django 5.2.13 أو أحدث.
التحديث إلى إصدار Django 4.2.30 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾