PT-2026-5880
CVE-2025-14550
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.1
إصدارات Django من 5.2 إلى 5.2.10
إصدارات Django من 4.2 إلى 4.2.27
إصدارات Django 5.0.x والإصدارات الأقدم
إصدارات Django 4.1.x والإصدارات الأقدم
إصدارات Django 3.2.x والإصدارات الأقدم
الوصف
المكون
ASGIRequest معرض لخطر حدوث حالة رفض الخدمة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلب مصمم خصيصًا يحتوي على رؤوس مكررة.التوصيات
قم بتحديث Django إلى الإصدار 6.0.2 أو أحدث.
قم بتحديث Django إلى الإصدار 5.2.11 أو أحدث.
قم بتحديث Django إلى الإصدار 4.2.28 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾