Bence Nagy

**Nome do Software Vulnerável e Versões Afetadas** Django versões 6.0 até 6.0.6 Django versões 5.2 até 5.2.15 **Description** Um problema ocorre quando o `django.contrib.gis.gdal.GDALRaster` realiza a leitura excessiva de seu buffer na memória ao ser construído a partir de um objeto de bytes. Isso pode resultar na divulgação de memória adjacente ou causar a degradação do serviço por meio de uma potencial falha de segmentação (segmentation fault)—um tipo específico de erro que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão—quando a propriedade `vsi buffer` é acessada. **Recommendations** Atualizar as versões do Django 6.0 até 6.0.6 para a versão 6.0.7. Atualizar as versões do Django 5.2 até 5.2.15 para a versão 5.2.16.

**Nome do Software Vulnerável e Versões Afetadas** Django versões anteriores a 6.0.7 Django versões anteriores a 5.2.16 **Description** Existe um problema onde o `DomainNameValidator` não proíbe quebras de linha em nomes de domínio. Embora o `CharField` remova quebras de linha quando utilizado via um campo de formulário, outras implementações podem permiti-las. Se uma aplicação incorporar esses valores contendo quebras de linha em uma resposta HTTP, pode ocorrer a injeção de cabeçalho. A injeção de cabeçalho é uma técnica utilizada para inserir dados maliciosos nos cabeçalhos HTTP, permitindo potencialmente que atacantes manipulem a resposta enviada ao cliente. **Recommendations** Atualize o Django para a versão 6.0.7 ou posterior. Atualize o Django para a versão 5.2.16 ou posterior.