PT-2026-56196
CVE-2026-53877
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.6
إصدارات Django من 5.2 إلى 5.2.15
الوصف
توجد مشكلة تتمثل في أن
django.contrib.gis.gdal.GDALRaster يقرأ أكثر من اللازم من المخزن المؤقت في الذاكرة عند إنشائه من كائن بايت. وقد يؤدي ذلك إلى الكشف عن الذاكرة المجاورة أو تسبب تدهور الخدمة من خلال خطأ تجزئة محتمل — وهو نوع محدد من الأخطاء التي تحدث عندما يحاول برنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه — عند الوصول إلى الخاصية vsi buffer.التوصيات
قم بتحديث إصدارات Django من 6.0 إلى 6.0.6 إلى الإصدار 6.0.7.
قم بتحديث إصدارات Django من 5.2 إلى 5.2.15 إلى الإصدار 5.2.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾