PT-2026-45948
CVE-2026-7666
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django السابقة للإصدار 6.0.6
إصدارات Django السابقة للإصدار 5.2.15
الوصف
توجد مشكلة في
django.core.mail.backends.smtp.EmailBackend حيث يفشل النظام في منع إعادة استخدام اتصال تم تهيئته جزئيًا بعد فشل مصافحة STARTTLS عندما يتم تعيين المتغير fail silently على True. وهذا يسمح للمهاجمين على مسار الشبكة باعتراض وقراءة محتوى البريد الإلكتروني بنص عادي.التوصيات
قم بالتحديث إلى الإصدار 6.0.6 أو أحدث.
قم بالتحديث إلى الإصدار 5.2.15 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾