PT-2026-67750
CVE-2026-15307
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 5.2 إلى 5.2.16
إصدارات Django من 6.0 إلى 6.0.7
الوصف
تقوم عمليات البحث المكاني في GeoDjango بتحليل القيمة الموجودة على الجانب الأيمن على أنها صورة نقطية (raster) عن طريق تمريرها إلى مُنشئ
django.contrib.gis.gdal.GDALRaster. تسمح هذه العملية بوصول المدخلات غير الموثوق بها، مثل مرشحات الحقول المكانية التي يتم إرسالها عبر سلسلة استعلام قائمة التغييرات في لوحة إدارة Django من قبل المستخدمين من الموظفين الذين يتمتعون بأذونات العرض، إلى المُنشئ. في حالة توفير dict أو str يحتوي على تمثيل JSON الخاص به، يتم فتحه في وضع الكتابة، مما يمكّن المهاجم من كتابة ملف باسم ومحتوى مختارين من خلال برنامج تشغيل GDAL مدعوم بالملفات. يتم التعامل مع قيم str الأخرى كمصادر بيانات، والتي يمكن أن تؤدي إلى إرسال طلبات شبكة صادرة عبر معالج نظام الملفات الافتراضي لـ GDAL. قد تؤدي كتابة الملفات إلى مواقع يتم استيرادها لاحقًا بواسطة التطبيق إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
تحديث إصدارات Django من 5.2 إلى 5.2.16 إلى الإصدار 5.2.17.
تحديث إصدارات Django من 6.0 إلى 6.0.7 إلى الإصدار 6.0.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾