Jacob Walls

**Nome do Software Vulnerável e Versões Afetadas** Django versões 5.2 até 5.2.16 Django versões 6.0 até 6.0.7 **Description** As buscas espaciais do GeoDjango analisam otimisticamente o valor do lado direito como um raster, passando-o para o construtor `django.contrib.gis.gdal.GDALRaster`. Esse processo permite que entradas não confiáveis, como filtros de campo espacial enviados por meio da string de consulta da lista de alterações do admin do Django por usuários da equipe com permissão de visualização, alcancem o construtor. Se um `dict` ou uma `str` contendo sua representação JSON for fornecida, ela é aberta em modo de gravação, permitindo que um invasor grave um arquivo com nome e conteúdo escolhidos por meio de um driver GDAL baseado em arquivo. Outros valores de `str` são tratados como fontes de dados, o que pode disparar solicitações de rede externas via um manipulador de sistema de arquivos virtual GDAL. A gravação de arquivos em locais posteriormente importados pela aplicação pode resultar em execução remota de código. **Recommendations** Atualizar as versões do Django 5.2 até 5.2.16 para a versão 5.2.17. Atualizar as versões do Django 6.0 até 6.0.7 para a versão 6.0.8.

**Nome do Software Vulnerável e Versões Afetadas** Django versões 5.2 até 5.2.16 Django versões 6.0 até 6.0.7 **Description** O `django.contrib.gis.geos.GEOSGeometry` do GeoDjango está sujeito a uma negação de serviço ao analisar objetos `GEOMETRYCOLLECTION` profundamente aninhados fornecidos como well-known text (WKT), well-known binary (WKB) ou WKB codificado em hexadecimal. Isso ocorre porque o processo desencadeia uma recursão ilimitada, resultando em uma falha de segmentação na biblioteca GEOS subjacente. Este problema também afeta as pesquisas de campo espacial e o campo de formulário `django.contrib.gis.forms.GeometryField`. **Recommendations** Atualize para a versão 5.2.17. Atualize para a versão 6.0.8.

**Nome do Software Vulnerável e Versões Afetadas** Django versões 6.0 até 6.0.6 Django versões 5.2 até 5.2.15 **Description** O `UpdateCacheMiddleware` e o decorador `cache page()` fazem o cache de respostas que variam com base em cookies quando a requisição recebida contém cookies não relacionados. Esse comportamento permite que atacantes remotos leiam dados privados do cache compartilhado. **Recommendations** Atualizar as versões do Django 6.0 até 6.0.6 para a versão 6.0.7. Atualizar as versões do Django 5.2 até 5.2.15 para a versão 5.2.16.

**Nome do Software Vulnerável e Versões Afetadas** Django versões 6.0 até 6.0.6 Django versões 5.2 até 5.2.15 **Description** Um problema ocorre quando o `django.contrib.gis.gdal.GDALRaster` realiza a leitura excessiva de seu buffer na memória ao ser construído a partir de um objeto de bytes. Isso pode resultar na divulgação de memória adjacente ou causar a degradação do serviço por meio de uma potencial falha de segmentação (segmentation fault)—um tipo específico de erro que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão—quando a propriedade `vsi buffer` é acessada. **Recommendations** Atualizar as versões do Django 6.0 até 6.0.6 para a versão 6.0.7. Atualizar as versões do Django 5.2 até 5.2.15 para a versão 5.2.16.

**Nome do Software Vulnerável e Versões Afetadas** Django versões anteriores a 6.0.7 Django versões anteriores a 5.2.16 **Description** Existe um problema onde o `DomainNameValidator` não proíbe quebras de linha em nomes de domínio. Embora o `CharField` remova quebras de linha quando utilizado via um campo de formulário, outras implementações podem permiti-las. Se uma aplicação incorporar esses valores contendo quebras de linha em uma resposta HTTP, pode ocorrer a injeção de cabeçalho. A injeção de cabeçalho é uma técnica utilizada para inserir dados maliciosos nos cabeçalhos HTTP, permitindo potencialmente que atacantes manipulem a resposta enviada ao cliente. **Recommendations** Atualize o Django para a versão 6.0.7 ou posterior. Atualize o Django para a versão 5.2.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Django versões anteriores a 5.2.15 Django versões anteriores a 6.0.6 **Descrição** Existe um problema em `django.middleware.cache.UpdateCacheMiddleware` onde o cabeçalho `Authorization` não é adicionado ao cabeçalho de resposta `Vary` para solicitações que incluem esse cabeçalho, mas não possuem `Cache-Control: public`. Isso permite que atacantes remotos acessem respostas privadas em cache por meio de solicitações não autenticadas para a mesma URL. **Recomendações** Atualize para a versão 5.2.15 ou superior. Atualize para a versão 6.0.6 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Django versões 6.0 a 6.0.4 Django versões 5.2 a 5.2.13 **Descrição** Requisições ASGI com o cabeçalho `Content-Length` ausente ou subestimado podem ignorar o limite `FILE UPLOAD MAX MEMORY SIZE`. Isso permite que arquivos grandes sejam carregados na memória, o que pode levar à degradação do serviço e a um potencial ataque de negação de serviço. ASGI (Asynchronous Server Gateway Interface) é um padrão para que servidores web Python assíncronos se comuniquem com aplicações web. **Recomendações** Atualizar as versões 6.0 a 6.0.4 para a versão 6.0.5. Atualizar as versões 5.2 a 5.2.13 para a versão 5.2.14. Configurar um limite no nível do servidor web para evitar a dependência exclusiva do `FILE UPLOAD MAX MEMORY SIZE`.

Name of the Vulnerable Software and Affected Versions Django versões 6.0 através de 6.0.3, 5.2 através de 5.2.12, e 4.2 através de 4.2.29 Description Uma falha existe no processo de validação de permissões para instâncias de modelo inline dentro de `GenericInlineModelAdmin` ao lidar com dados `POST` falsificados. Isso pode permitir acesso ou modificação não autorizada de dados. Séries Django anteriores e não suportadas (como 5.0.x, 4.1.x e 3.2.x) também podem ser afetadas. Recommendations Atualize para a versão do Django 6.0.4 ou posterior. Atualize para a versão do Django 5.2.13 ou posterior. Atualize para a versão do Django 4.2.30 ou posterior.

Name of the Vulnerable Software and Affected Versions Django versões 6.0 através de 6.0.3 Django versões 5.2 através de 5.2.12 Django versões 4.2 através de 4.2.29 Django versões 5.0.x e anteriores Django versões 4.1.x e anteriores Django versões 3.2.x e anteriores Description Foi descoberta uma falha em que formulários de lista de alterações de administrador usando `ModelAdmin.list editable` permitiram incorretamente a criação de novas instâncias por meio de dados `POST` falsificados. Séries Django anteriores e não suportadas (como 5.0.x, 4.1.x e 3.2.x) não foram avaliadas e também podem ser afetadas. Recommendations Atualize para a versão 6.0.4 ou posterior do Django. Atualize para a versão 5.2.13 ou posterior do Django. Atualize para a versão 4.2.30 ou posterior do Django.

Name of the Vulnerable Software and Affected Versions Django versões 4.2 através de 4.2.29, 5.2 através de 5.2.12, e 6.0 através de 6.0.3 Description Requisições ASGI que não incluem ou subestimam o cabeçalho `Content-Length` podem ignorar o limite `DATA UPLOAD MAX MEMORY SIZE` ao processar `HttpRequest.body`, permitindo potencialmente que invasores carreguem um corpo de requisição irrestrito na memória. Versões anteriores e não suportadas do Django (como 5.0.x, 4.1.x e 3.2.x) também podem ser afetadas. Recommendations Atualize para a versão 4.2.30 ou posterior do Django. Atualize para a versão 5.2.13 ou posterior do Django. Atualize para a versão 6.0.4 ou posterior do Django.

Name of the Vulnerable Software and Affected Versions Django versões 6.0 através de 6.0.3, 5.2 através de 5.2.12, e 4.2 através de 4.2.29 Description O componente `ASGIRequest` permite que um atacante remoto falsifique cabeçalhos devido a um mapeamento ambíguo de variantes de cabeçalho (com hífens ou com sublinhados) para uma única versão com sublinhados. Recommendations Atualize para a versão 6.0.4 ou posterior do Django. Atualize para a versão 5.2.13 ou posterior do Django. Atualize para a versão 4.2.30 ou posterior do Django.

Name of the Vulnerable Software and Affected Versions Django versões 4.2 através de 4.2.29, 5.2 através de 5.2.12, e 6.0 através de 6.0.3 Description O componente `MultiPartParser` é suscetível à degradação de desempenho ao processar uploads multipartes contendo `Content-Transfer-Encoding: base64` com espaços em branco excessivos. Atacantes remotos podem explorar isso para impactar negativamente o desempenho do sistema. Recommendations Atualize para a versão do Django 6.0.4 ou posterior. Atualize para a versão do Django 5.2.13 ou posterior. Atualize para a versão do Django 4.2.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Django 6.0 até 6.0.1 Versões do Django 5.2 até 5.2.10 Versões do Django 4.2 até 4.2.27 Versões do Django 5.0.x e anteriores Versões do Django 4.1.x e anteriores Versões do Django 3.2.x e anteriores **Descrição** O componente `FilteredRelation` está suscetível a injeção de SQL em aliases de coluna através do uso de caracteres de controle. Isso ocorre quando um dicionário manipulado é usado com expansão de dicionário como os `**kwargs` passados para os métodos `annotate()`, `aggregate()`, `extra()`, `values()`, `values list()` e `alias()` do `QuerySet`. **Recomendações** Atualize para a versão 6.0.2 do Django ou posterior. Atualize para a versão 5.2.11 do Django ou posterior. Atualize para a versão 4.2.28 do Django ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Django 6.0 até 6.0.1 Versões do Django 5.2 até 5.2.10 Versões do Django 4.2 até 4.2.27 Versões do Django 5.0.x e anteriores Versões do Django 4.1.x e anteriores Versões do Django 3.2.x e anteriores **Descrição** A função `.QuerySet.order by()` é suscetível a injeção de SQL quando aliases de colunas contêm pontos, particularmente quando um dicionário manipulado é usado com expansão de dicionário dentro de um `FilteredRelation`. Isso pode ocorrer quando o mesmo alias é utilizado. Séries anteriores e não suportadas do Django, incluindo as versões 5.0.x, 4.1.x e 3.2.x, também podem ser afetadas. **Recomendações** Atualize para a versão 6.0.2 ou posterior do Django. Atualize para a versão 5.2.11 ou posterior do Django. Atualize para a versão 4.2.28 ou posterior do Django.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Django anteriores a 6.0.2 Versões do Django anteriores a 5.2.11 Versões do Django anteriores a 4.2.28 Versões do Django 5.0.x e anteriores Versões do Django 4.1.x e anteriores Versões do Django 3.2.x e anteriores **Descrição** A função `django.contrib.auth.handlers.modwsgi.check password()`, utilizada para autenticação via `mod wsgi`, está suscetível a um ataque de temporização. Isso permite que atacantes remotos potencialmente enumerem usuários. Séries anteriores e não suportadas do Django, incluindo as versões 5.0.x, 4.1.x e 3.2.x, também podem ser afetadas. **Recomendações** Atualize para a versão 6.0.2 ou posterior do Django. Atualize para a versão 5.2.11 ou posterior do Django. Atualize para a versão 4.2.28 ou posterior do Django. Atualize para uma versão suportada do Django para corrigir possíveis problemas em séries anteriores e não suportadas.

Nome do Software Vulnerável e Versões Afetadas Versões do Django 6.0 a 6.0.1 Versões do Django 5.2 a 5.2.10 Versões do Django 4.2 a 4.2.27 Versões do Django 5.0.x e anteriores Versões do Django 4.1.x e anteriores Versões do Django 3.2.x e anteriores Descrição O componente `ASGIRequest` é suscetível a uma condição de negação de serviço. Um atacante remoto pode explorar isso ao enviar uma requisição especialmente elaborada contendo cabeçalhos duplicados. Recomendações Atualize o Django para a versão 6.0.2 ou posterior. Atualize o Django para a versão 5.2.11 ou posterior. Atualize o Django para a versão 4.2.28 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Django versões anteriores a 6.0.2 Django versões anteriores a 5.2.11 Django versões anteriores a 4.2.28 **Description** Uma falha na implementação do `RasterField` do GeoDjango, especificamente ao usar um backend PostGIS, permite que atacantes remotos realizem injeção de SQL. O problema ocorre porque o software não parametriza adequadamente o índice de banda durante o processamento de busca de raster, permitindo que a entrada do usuário seja concatenada diretamente em consultas SQL. Isso pode levar à divulgação não autorizada de informações, alteração de dados, negação de serviço ou potencial execução remota de código nos hosts do banco de dados. Incidentes reais indicam que este problema tem sido explorado ativamente em ataques direcionados a plataformas de mapeamento, serviços de localização e aplicativos de análise geoespacial. A vulnerabilidade é acionada através do parâmetro de índice `band` durante as buscas de raster. **Recommendations** Atualize o Django para a versão 6.0.2. Atualize o Django para a versão 5.2.11. Atualize o Django para a versão 4.2.28. Restrinja o acesso aos endpoints de raster para minimizar o risco de exploração. Aplique uma validação de entrada rigorosa no parâmetro de índice `band`. Implante regras de WAF para filtrar padrões comuns de injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Django 6.0 até 6.0.1 Versões do Django 5.2 até 5.2.10 Versões do Django 4.2 até 4.2.27 Versões do Django 5.0.x e anteriores Versões do Django 4.1.x e anteriores Versões do Django 3.2.x e anteriores **Descrição** Os métodos `django.utils.text.Truncator.chars()` e `Truncator.words()`, quando utilizados com `html=True`, e os filtros de template `truncatechars html` e `truncatewords html` estão suscetíveis a uma potencial negação de serviço. Isso ocorre ao processar entradas manipuladas contendo um grande número de tags de fechamento HTML não correspondidas. **Recomendações** Atualize para a versão 6.0.2 ou posterior do Django. Atualize para a versão 5.2.11 ou posterior do Django. Atualize para a versão 4.2.28 ou posterior do Django.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Django 4.2 até 4.2.26 Versões do Django 5.1 até 5.1.14 Versões do Django 5.2 até 5.2.8 Versões do Django 5.0.x e anteriores Versões do Django 4.1.x e anteriores Versões do Django 3.2.x e anteriores **Descrição** Existe um problema no Django onde `FilteredRelation` está suscetível a injeção de SQL em aliases de coluna. Isso ocorre quando um dicionário manipulado é usado com expansão de dicionário, como os `**kwargs` passados para `QuerySet.annotate()` ou `QuerySet.alias()` no PostgreSQL. Aproximadamente 1,7 milhão de dispositivos potencialmente afetados foram identificados. O problema envolve o uso das funções `QuerySet.annotate()` e `QuerySet.alias()`, que podem ser exploradas através de aliases de coluna manipulados. O componente vulnerável é `FilteredRelation`. **Recomendações** Atualize para a versão 5.2.9 ou posterior do Django. Atualize para a versão 5.1.15 ou posterior do Django. Atualize para a versão 4.2.27 ou posterior do Django.

**Nome do Software Vulnerável e Versões Afetadas** xml.dom.minidom (versões afetadas não especificadas) **Descrição** O software apresenta um problema de desempenho ao construir documentos XML profundamente aninhados usando métodos como `appendChild()`. Isso se deve a um algoritmo quadrático dentro da função ` clear id cache()`, que é acionado ao construir elementos aninhados. Isso pode levar a impactos na disponibilidade ao processar documentos excessivamente complexos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.