PT-2026-56197
CVE-2026-53878
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django السابقة للإصدار 6.0.7
إصدارات Django السابقة للإصدار 5.2.16
الوصف
توجد مشكلة تتمثل في أن
DomainNameValidator لا يمنع وجود أحرف نهاية السطر في أسماء النطاقات. وفي حين أن CharField يزيل أحرف نهاية السطر عند استخدامه عبر حقل نموذج، فإن تطبيقات أخرى قد تسمح بوجودها. إذا قام أحد التطبيقات بتضمين هذه القيم التي تحتوي على أحرف الأسطر الجديدة في استجابة HTTP، فقد يحدث حقن الرؤوس. حقن الرؤوس هو تقنية تُستخدم لإدراج بيانات ضارة في رؤوس HTTP، مما قد يسمح للمهاجمين بالتلاعب بالاستجابة المرسلة إلى العميل.التوصيات
تحديث Django إلى الإصدار 6.0.7 أو أحدث.
تحديث Django إلى الإصدار 5.2.16 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾