CVE-2026-1285

إصدارات Django من 6.0 حتى 6.0.1

إصدارات Django من 5.2 حتى 5.2.10

إصدارات Django من 4.2 حتى 4.2.27

إصدارات Django 5.0.x والإصدارات الأقدم

إصدارات Django 4.1.x والإصدارات الأقدم

إصدارات Django 3.2.x والإصدارات الأقدم

تتعرض الطرق django.utils.text.Truncator.chars() وTruncator.words()، عند استخدامها مع html=True، وفلاتر القوالب truncatechars html وtruncatewords html، لخطر حدوث هجوم محتمل لرفض الخدمة. يحدث ذلك عند معالجة مدخلات تم التلاعب بها تحتوي على عدد كبير من علامات إغلاق HTML غير المتطابقة.

قم بالتحديث إلى الإصدار 6.0.2 أو أحدث من Django.

قم بالتحديث إلى الإصدار 5.2.11 أو أحدث من Django.

قم بالتحديث إلى الإصدار 4.2.28 أو أحدث من Django.