PT-2026-67752
CVE-2026-15830
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 5.2 إلى 5.2.16
إصدارات Django من 6.0 إلى 6.0.7
الوصف
يتعرض عنصر
django.contrib.gis.geos.GEOSGeometry في GeoDjango لهجوم رفض الخدمة عند تحليل كائنات GEOMETRYCOLLECTION المتداخلة بعمق والمقدمة كنص معروف (WKT) أو ثنائي معروف (WKB) أو WKB مشفر سداسي عشري. يحدث هذا لأن العملية تؤدي إلى تكرار غير محدود، مما يؤدي إلى خطأ في التجزئة في مكتبة GEOS الأساسية. تؤثر هذه المشكلة أيضًا على عمليات البحث في الحقول المكانية وحقل النموذج django.contrib.gis.forms.GeometryField.التوصيات
قم بالتحديث إلى الإصدار 5.2.17.
قم بالتحديث إلى الإصدار 6.0.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾