CVE-2025-13473

إصدارات Django الأقدم من 6.0.2

إصدارات Django الأقدم من 5.2.11

إصدارات Django الأقدم من 4.2.28

إصدارات Django 5.0.x والإصدارات الأقدم

إصدارات Django 4.1.x والإصدارات الأقدم

إصدارات Django 3.2.x والإصدارات الأقدم

تتعرض الدالة django.contrib.auth.handlers.modwsgi.check password()، المستخدمة للمصادقة عبر mod wsgi، لهجوم استغلال الفاصل الزمني. وهذا يتيح للمهاجمين عن بُعد إمكانية إجراء عملية تعداد للمستخدمين. كما قد تتأثر الإصدارات السابقة وغير المدعومة من Django، بما في ذلك الإصدارات 5.0.x و4.1.x و3.2.x.

قم بالتحديث إلى الإصدار 6.0.2 أو أحدث من Django.

قم بالتحديث إلى الإصدار 5.2.11 أو أحدث من Django.

قم بالتحديث إلى الإصدار 4.2.28 أو أحدث من Django.

قم بالتحديث إلى إصدار مدعوم من Django لإصلاح المشكلات المحتملة في الإصدارات السابقة وغير المدعومة.