PT-2026-56196

CVE-2026-53877

·

تاريخ النشر

2026-07-07

·

تاريخ التحديث

2026-08-19

الوصف من

CVSS 2.0
6.4
متوسطة
المقاييسAV:N/AC:L/Au:N/C:P/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.6
إصدارات Django من 5.2 إلى 5.2.15
الوصف
توجد مشكلة تتمثل في أن django.contrib.gis.gdal.GDALRaster يقرأ أكثر من اللازم من المخزن المؤقت في الذاكرة عند إنشائه من كائن بايت. وقد يؤدي ذلك إلى الكشف عن الذاكرة المجاورة أو تسبب تدهور الخدمة من خلال خطأ تجزئة محتمل — وهو نوع محدد من الأخطاء التي تحدث عندما يحاول برنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه — عند الوصول إلى الخاصية vsi buffer.
التوصيات
قم بتحديث إصدارات Django من 6.0 إلى 6.0.6 إلى الإصدار 6.0.7.
قم بتحديث إصدارات Django من 5.2 إلى 5.2.15 إلى الإصدار 5.2.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-CRHF-3PFG-W68W
BIT-DJANGO-2026-53877
ECHO-540D-90D3-8A54
OESA-2026-3074
OESA-2026-3075
OESA-2026-3076
OESA-2026-3077
OESA-2026-3078
OPENSUSE-SU-2026:11235-1
OPENSUSE-SU-2026:11236-1
OPENSUSE-SU-2026:11248-1
OPENSUSE-SU-2026:11270-1
OPENSUSE-SU-2026:21313-1
PYSEC-2026-2091
SUSE-SU-2026:2819-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾